Смотри какую я картину сейчас наблюдаю с твиттером: Если это окончательный разбор и индикаторов 1-5, постят прям в твиттер. Если индикаторов пачка или это агрегат нескольких исследований, постят в pastebin. Намного реже штучные индикаторы постят в github. В github обычно кладут массивное кол-во индикаторов. Если это не окончательное расследование, то перекидываются между собой ссылками на таски песочниц.