Tác giả thực hiện nghiên cứu tam giác gồm tổng quan tài liệu, khảo sát chuyên gia và phân tích dữ liệu Twitter để xác định các nguồn dữ liệu bảo mật công khai. Sau đó, nhóm nghiên cứu xây dựng một taxonomy gồm 6 chiều: loại thông tin, khả năng tích hợp, tính kịp thời, tính nguyên bản, loại nguồn và độ tin cậy. Các nguồn được phân loại theo tiêu chí như định dạng dữ liệu (có cấu trúc hoặc không), giao diện truy xuất (API, RSS, xuất dữ liệu), nguồn gốc thông tin (gốc hoặc thứ cấp), và độ tin cậy (truy vết, phản hồi người dùng). Kết quả cho thấy phần lớn nguồn tập trung vào thông tin về lỗ hổng bảo mật, có định dạng không chuẩn hóa, thiếu giao diện tích hợp tự động và thường được duy trì bởi chuyên gia bảo mật. Nghiên cứu đề xuất xây dựng khung tích hợp các nguồn này vào quy trình quản lý rủi ro bảo mật thông tin và nhấn mạnh nhu cầu chuẩn hóa dữ liệu để tăng hiệu quả sử dụng.