社区优先：全新认证机制、新增数据与功能升级
abuse.ch始终秉持坚定承诺：持续支持网络安全社区。所有互联网用户都应感谢这群威胁狩猎者，他们为网络安全持续做出积极持久的贡献。在Spamhaus的协助下，abuse.ch所有平台即将迎来重大更新，以进一步赋能这一集体。本篇博客将详细介绍更新内容及其背后的原因。
发展概述
本次改进有两个核心目标：一是进一步提升在abuse.ch平台上的威胁狩猎效率，二是提高平台稳定性，确保为共享和利用我们提供的数据带来更可靠的互联网环境。
提升狩猎效率
从2025年2月起，认证用户将可使用我们平台的附加功能，包括：
- 新数据集：误报列表 - 提供数据变更差异的可视化。该列表将覆盖所有平台，可通过GUI、API和CSV导出访问，无需手动检查差异，为狩猎节省更多时间。
- URLhaus：狩猎功能 - 用户可订阅通知，当URL有效负载发生变化或URL匹配特定模式时接收提醒。这将缩短从发现新恶意软件URL/有效负载到采取行动的时间。
- YARAify：文件提交自动删除 - 可设置YARAify在提交文件扫描后自动删除。这是对现有隐私功能的重大补充，允许您指定提交的样本是否公开共享。用户将对文件处理方式拥有更多自主权和控制权。
- 新增社区通讯：abuse.ch顶级贡献者将被邀请加入封闭的Slack频道，以便联系、讨论和共享CTI。
- MalwareBazaar和YARAify更新：在这两个平台上使用狩猎功能需进行认证 - 此更新将与上述新功能于2025年2月同步实施。
提升平台稳定性
除了上传贡献需认证外，用户现在还需认证才能下载API相关数据 - 这适用于所有平台的所有用户。我们秉持"社区优先"原则，希望尽可能透明。让您了解为何现在需要用户认证非常重要。
通过认证提升平台稳定性
如果您是abuse.ch的频繁用户，可能已经注意到我们的平台经常无响应。这会造成困扰，是的，我们也深感困扰！这几乎完全由少数用户造成，坦白说，他们过度频繁地访问我们的平台和API。
虽然得知数据如此有价值令人欣慰，但这种行为妨碍了社区用户的正常使用。更糟糕的是，这些查询的来源通常来自那些从不回馈共享的用户。
因此，认证将使我们能够更有效地管理高使用量，从而为提高社区所需的平台正常运行时间提供保障。
如果我不认证会怎样？
作为未认证用户，您将开始看到API查询速率受到限制。这是为了立即减少平台中断。您还将被限制访问新数据和功能。从2025年6月30日起，认证将成为强制要求。
如果访问abuse.ch的数据对您很重要，请立即认证。众所周知，及时数据至关重要，确保您的访问权限可保证不间断的可用性。
我正在查询abuse.ch API，需要做什么？
首先：不要惊慌。以下是您需要为继续使用我们的API进行认证的详细步骤：
- 注册abuse.ch账户。您可以使用X、LinkedIn、Google或Github的现有账户轻松完成。只需在此处选择您喜欢的认证提供商登录：https://auth.abuse.ch/
- 在abuse.ch上完成认证后，确保连接至少一个额外的认证提供商。这将确保即使您使用的某个认证提供商关闭（是的，Twitter就发生过！），您仍能访问我们的平台。
- 确保点击"保存资料"按钮。在"可选"部分，您现在可以创建"Auth-Key"。这是您的个人认证密钥，可用于查询任何abuse.ch API！
- 您现在可以在任何API请求的HTTP头中使用Auth-Key进行认证：Auth-Key: YOUR-AUTH-KEY-HERE
如果您已有个人资料，只需遵循步骤3和4。无需对认证设置进行其他更改。
关于如何与我们的API交互的示例脚本可在我们的GitHub页面上找到：
https://github.com/abusech?tab=repositories
人人为社区，社区为人人
abuse.ch近二十年来独立支持威胁狩猎者和安全专家社区，现已壮大至15,000名成员。这些更新将帮助我们确保活跃而丰富的社区影响力再持续二十年！毕竟，分享即关怀 - 团结就是力量。
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
公众号二维码
公众号二维码
