Une note de menace transmet un texte informatif pour fournir une analyse supplémentaire qui ne figure pas dans les objets STIX, les objets de définition de marquage ou les objets de contenu linguistique auxquels la note se rapporte. Les notes de menace s’appliquent à STIX 2.x.

Par exemple, un analyste peut ajouter une note à un objet de campagne créé par une autre organisation. La note peut indiquer qu’ils ont vu des messages liés à cette campagne sur un forum de pirates.

Les notes sont généralement créées par des analystes humains et sont composées de texte orienté vers l’humain, elles contiennent une propriété supplémentaire pour capturer l’auteur qui a créé la note.