WinterGate-IC/WinterGate-IC

[](https://wintergate.org) # WinterGate Intelligence Collective (WIC) **志愿研究 · 社区保护 · 安全空间** *成立于 2025年9月4日* | *当前重点：Spawnism* ## 基金会与法律框架 WinterGate IC 是一个私有、基于会员制的安全与情报集合体，在社区自卫和数据隐私的法律框架下运作。 | 方面 | 描述 | |--------|-------------| | 机构 | 结构化的层级 (AIMS)、明确的数字资产 (Haven API)，以及一个持续维护的威胁记录库 (TEL)。 | | 法律边界 | 我们不进行非法监视或黑客攻击。我们的工作仅限于从公开来源、Discord 服务器和用户提交的报告中收集的开源情报 (OSINT)。 | | 核心目的 | 保护我们的成员以及我们所服务的更广泛的社区空间。 | | 数据处理 | 所有情报行动均遵循我们的[数据处理协议](DATA_HANDLING_SOP.md)，该协议规定了收集、存储和披露的规范。 | ## 关于我们 WinterGate IC 不是一个大型组织或企业实体。我们是一个小型的、专注的志愿者团体，致力于研究网络滥用、威胁行为者和协同攻击。 **我们的重点：** 我们对已记录的恶意行为模式保持着动态的关注。这使我们能够帮助社区在潜在风险演变为实际威胁之前，对其进行识别、理解和评估。 **我们的目标：** 了解敌对行动的运作方式，并赋予人们有效保护其数字空间所需的知识。 ## 我们的工作 当个人或社区向我们寻求帮助时，我们的回应是有分寸的、合法的且透明的。我们可能会： 1. **审查公开信息：** 分析与请求相关的、公开可用的威胁模式数据。 2. **共享情报：** 交流观察到的威胁行为者所使用的战术、技术和程序 (TTPs)。 3. **提供实用建议：** 就保护社区基础设施、强化 Discord 服务器以及建立安全协议提供可操作的指导。 **我们的行动边界：** 我们保持简单直接。我们不进行深度的私人调查，也不公开发布曝光文章。我们的职责是提供情报和建议，而非执法或私刑行为。 **我们的承诺：** 我们致力于帮助在 Spawn 生态系统中创造更安全、少纠纷的环境。我们默默无闻地完成这项工作，不会将社区的需求变成公开的奇观。我们关注的是可持续的安全，而非表演性的行动。 ## 推荐的安全避风港 我们维护着一份精心挑选的在线空间列表，这些空间经过了我们的亲自评估，我们很乐意将其推荐给那些寻找安全社区的人。 **什么是 WIC-APPROVED.TRUSTED？** 这是一种个人的保证印记。它意味着我们观察了一个空间，发现它管理良好且没有系统性的滥用，并相信它是一个积极的环境。这不是官方认证，而是我们自身信心的信号。 ### 如何让您的空间被列入 | 步骤 | 行动 | 详情 | |------|--------|--------| | 01 | 联系我们 | 向我们发送包含您社区基本信息（名称、规模、目的）的消息。 | | 02 | 提交申请 | 填写我们简短的申请表，以正式启动审查。 | | 03 | 观察期 | 我们会随着时间的推移默默观察您的空间，以评估管理质量、成员行为和整体氛围。 | | 04 | 讨论 | 如果该空间看起来很合适，我们将与您联系，讨论列表事宜以及我们可能有的任何反馈。 | | 05 | 列入 | 达成共识后，您的空间将被添加到推荐的安全避风港列表中。 | 没有冗长的申请或正式的合同。该流程旨在实现低摩擦和透明化。 ## 我们的工具 我们构建工具供内部使用。随着工具的成熟，我们会逐渐将其发布给受信任的合作伙伴，并最终向公众开放。 | 工具 | 用途 | |------|---------| | TEL (Threat Entity Library) | 用于威胁情报、行为者画像和协同攻击模式的内部跟踪系统。 | | 自定义强化工具 | 用于增强 Discord 服务器安全和威胁检测的专用脚本和配置。 | | 安全避风港管理系统 | 用于管理推荐的安全避风港列表的目录和验证工作流程。 | | OSINT API（开发中） | 计划中用于访问非敏感威胁情报数据的公开查询系统。 | | 合作伙伴工具包 | 与受信任的社区合作伙伴共享的安全资源、检查列表和配置。 | | 公共实用脚本 | 向公众发布的用于社区自卫的开源工具。 | 我们坚信先为自身需求进行开发，然后再分享行之有效的成果。 ## 运营政策 所有 WIC 的运作均受既定协议管辖，以确保合法合规、道德操守和行动安全。 - **[数据处理协议](DATA_HANDLING_SOP.md)** – 定义了有关收集、存储、受限类别、Vault 系统、披露要求以及操作员问责制的规则。 其他内部政策管辖着成员资格、通信安全和事件响应。这些政策对活跃的操作员开放。 ## 与我们联系 - **X (Twitter):** [@WinterGateIC](https://x.com/WinterGateIC) - **GitHub:** [WinterGate-IC](https://github.com/WinterGate-IC) - **Discord:** [加入我们的社区](https://discord.gg/wintergate) ## 我们简单的承诺 我们不为作秀或寻求认可而来。我们只是想帮助人们在网络上保持安全。仅此而已，没有比这更复杂的了。 **在阴影消散之处，人们傲然挺立。** *WinterGate Intelligence Collective · 成立于 2025年9月4日*

标签：Cloudflare, ESC4, MITRE ATT&CK, OSINT, 威胁情报, 开发者工具, 社区安全, 黑名单库