Chiffres mis à jour à chaque synchronisation · 8 novembre 2026

Ce qui entre, ce qui sort

Le crawler extrait tout ce qui ressemble à un indicateur dans les articles de 338 sources. La plupart de ces candidats ne sont pas des menaces : liens vers des sites connus, numéros de version, noms d'objets Windows. CTI Forecast n'en garde qu'une petite partie.

Par type d'indicateur

Type	Candidats	Gardés	Rétention
CVE	99 990	99 990	100.0 %
SHA-256	54 649	59 217	108.4 %
SHA-1	98 360	50 641	51.5 %
MD5	43 394	32 787	75.6 %
Adresses IP	54 204	12 356	22.8 %
Domaines	558 492	3 891	0.7 %
URL	0	192	0 %

Règles de filtrage

• Domaines : retirés s'ils appartiennent à une source crawlée, à un grand service (Google, Microsoft, GitHub, CDN…), à une institution (.gov, .edu, .gouv.fr), ou si leur « extension » est en fait un nom de fichier (config.json, setup.exe).
• Plateformes partagées (workers.dev, ngrok, duckdns…) : le domaine nu est retiré, mais un sous-domaine précis est gardé, car c'est lui l'indicateur.
• Objets Windows pris pour des domaines (ADODB.Stream, WScript.Shell) : retirés.

• IP : notées selon la source, l'opérateur du réseau (ASN) et la corroboration. Ne sont jamais publiées : les plages privées ou réservées, les résolveurs DNS publics, les adresses de CDN et de grands services, les adresses de nuages publics vues seulement dans des rapports de sandbox, et les numéros de version qui ressemblent à des IP.
• Hashes : longueur et format vérifiés, valeurs répétitives retirées.
• Sources sans renseignement sur les menaces (encyclopédies, réseaux sociaux, presse généraliste) : ignorées, sauf pour les CVE.
• Décroissance : la confiance d'une IP ou d'une URL est divisée par deux tous les 30 jours sans nouvelle observation, celle d'un domaine tous les 90 jours.

Types jamais diffusés

Ces données ne sont pas vendues : trop de bruit, ou données personnelles (emails).

Type	Candidats écartés
organization	200 297
email	48 606
filepath	31 269
file_executable	22 873
file_library	7 215
file_script	4 204
registry_key	4 180
ipv6	2 998
btc	2 927
file_driver	1 313