Formato de feed nativo del firewall

Cybora entrega feeds como texto sin formato. Cada línea contiene un indicador. No hay envoltorio JSON, ni sobre propietario ni formato especial específico del proveedor.

Esto suena simple, pero es muy importante para los firewalls. Muchas plataformas esperan exactamente estas listas remotas simples al recuperar listas dinámicas externas, listas de bloqueo, alias o feeds de amenazas.

Por qué lo simple es mejor

Un feed TXT simple tiene claras ventajas:

• Los administradores pueden leer e inspeccionar el resultado directamente.
• Los cortafuegos no necesitan un analizador adicional.
• El formato es sólido a través de las fronteras de los proveedores.
• Los errores son más fáciles de identificar.
• Un feed se puede utilizar de manera similar en múltiples plataformas.

Los formatos más complejos son útiles para plataformas de análisis, pero no siempre para la operación directa del firewall. Por lo tanto, Cybora separa la evaluación interna de la entrega externa.

Un indicador por línea

La regla más importante es: un indicador por línea. Ejemplo para IPv4:

203.0.113.10
198.51.100.24
192.0.2.4

Las redes como los bloques CIDR no se utilizan como ejemplos para el feed normal cuando el feed entrega indicadores individuales. Esto reduce los malentendidos al importar y coincide con el objetivo de proporcionar entradas limpias y listas para firewall.

Orden en el feed

El orden dentro de un feed puede entenderse como una priorización operativa adicional. Los indicadores con evidencia más sólida, mayor actualidad y menores daños colaterales esperados se ubican más arriba en la lista.

Esto no significa que las entradas siguientes no estén marcadas o no sean adecuadas para el feed. Cada indicador entregado debe cumplir con los criterios internos del feed correspondiente. La posición en la lista no reemplaza una puntuación pública; refleja una priorización interna que puede hacer que el feed sea más útil para firewalls con límites de lista o procesamiento parcial.

Las ponderaciones, los umbrales y las reglas de puntuación concretos siguen siendo internos. Esto protege la calidad del feed y evita que atacantes o terceros exploten la lógica de admisión y priorización.

Detalles de formato adicionales

La estructura de la URL, los parámetros, los resultados de muestra y el manejo de claves se documentan en Formato de URL del feed y clave de licencia.