Journal des évolutions

Nouveautés

Ce qui change dans le flux, l'API et le site. Les changements susceptibles de modifier vos intégrations sont annoncés ici à l'avance.

  • Flux public gratuit, sans inscription ni clé : les 500 IP, domaines et empreintes SHA-256 les plus fiables, mis à jour toutes les heures (adresses et configuration MISP).
  • Qualité du flux : les services légitimes de partage de fichiers (WeTransfer, MediaFire…) ne sont plus publiés en entier ; seuls les liens malveillants précis le sont.
  • Qualité du flux : les 10 000 sites les plus visités (liste Tranco, mise à jour chaque semaine), les grandes messageries et les fragments de texte ne sont plus jamais publiés comme domaines malveillants. Les sous-domaines de DNS dynamique et de stockage en ligne restent publiés.
  • API : spécification OpenAPI 3.1, à importer dans Postman, Insomnia ou votre générateur de client.
  • Échantillon gratuit du flux, téléchargeable sans inscription.
  • Compte : réinitialisation du mot de passe par email et suppression du compte en libre-service.
  • Confidentialité : les valeurs interrogées et les clés passées dans l'URL ne sont plus jamais écrites dans les journaux du serveur.
  • Accord de traitement des données (DPA) publié, ainsi qu'une fiche technique pour les équipes d'intégration.
  • TAXII 2.1 : serveur en lecture seule, quatre collections, compatible OpenCTI, Microsoft Sentinel et MISP.
  • STIX 2.1 : marquage TLP:GREEN, date de validité et articles sources en références externes.
  • Décroissance de la confiance : le score d'une IP ou d'une URL baisse de moitié en 30 jours sans nouvelle observation (90 jours pour un domaine).
  • Sources curées : ESET malware-ioc et abuse.ch (Feodo Tracker, SSL Blacklist) croisés avec la recherche.
  • IP : nouveau score (source, type de réseau, corroboration), enrichissement ASN, opérateur et pays.
  • Double authentification (TOTP) avec codes de secours, version anglaise du site.
  • Lancement : API d'indicateurs, listes de blocage, tendances et modèle de prévision d'exploitation des CVE, avec ses performances publiées.