GitLab

- rules/  — YARA (уже было)
- suricata/ — Suricata IDS rules из ФСТЭК (SID 3000000-3999999)
- ioc/    — плоские списки domain/URL/IP/hash → ioc-compiler на стороне
            стека pro-4gain-yara собирает в dnsmasq blocklist + wazuh CDB
- CI: 3 validator (yara -w, suricata -T, python IoC parser)