Nivel 1 · fuente primaria activa
CERT-EU Threat Intelligence alimenta la capa de documentos primarios. Se muestran título, fecha, resumen y enlace; no se convierte un boletín en un incidente ni se cuenta como acontecimiento del mapa.
- Fuente: RSS oficial de CERT-EU.
- Licencia: CC BY 4.0.
- Frecuencia: revisión cada 6 horas; el feed publica informes mensuales.
- Límite: es un documento oficial, no una confirmación de un incidente concreto.
Nivel 2 · candidatos estructurados
GDELT, GPSJam, IODA, ACLED y ENTSO-E quedan como candidatos a integrar. No se activan hasta revisar condiciones, formato, límites de redistribución y ruido. GDELT, en una prueba real, devolvió timeouts y sindicación repetida; no entra en producción por volumen.
Nivel 3 · descubrimiento
Bing News RSS está activo solo para descubrir enlaces. Su ranking es opaco, depende de un endpoint no oficial y mezcla sindicaciones. Si una pista importa, hay que citar la fuente original; Bing nunca sostiene una ficha por sí solo.
Qué se revisa antes de activar una fuente
- Condiciones de uso, robots.txt y licencia de reutilización.
- Estabilidad del formato y frecuencia real.
- Riesgo de duplicación y sindicación.
- Datos personales y límites de redistribución.
- Si la fuente es parte interesada: se declara y se contrasta.
Qué no se hace
No se scrapea a ciegas, no se rompen muros de pago, no se usan APIs de pago y no se presenta una fuente como validada antes de tiempo. Una fuente desactivada no es una fuente rota: es una fuente que aún no ha pasado la revisión.