Basato sulla comunità descrive un prodotto o un servizio di sicurezza che migliora utilizzando input condivisi da molti utenti, organizzazioni o sensori. Nella sicurezza informatica, tali dati condivisi possono includere segnalazioni di vulnerabilità, campioni di malware, reputazione dei file, indicatori di attacco o feedback degli analisti. L'obiettivo è trasformare molte piccole osservazioni in un rilevamento più solido, una migliore classificazione e una risposta più rapida di quanto potrebbe fornire un singolo cliente.
Questo modello è importante perché i team di sicurezza spesso devono gestire più avvisi e vulnerabilità di quanti ne possano esaminare manualmente. I dati della comunità possono aiutare a stabilire le priorità di ciò che ha maggiore probabilità di essere sfruttato, far emergere prima le minacce in evoluzione e migliorare la remediation automatizzata. Ma crea anche un rischio: gli aggressori possono cercare di avvelenare i dati, inviare segnalazioni rumorose o manipolare i sistemi di reputazione. I difensori hanno quindi bisogno di convalida, punteggi di affidabilità e revisione umana, così che l'input della comunità migliori il giudizio invece di indebolirlo.