ericalexanderorg/should-i-trust企業の信頼性を評価するOSINTツール
should-i-trustは、ドメインのOSINTシグナルを評価するツールです。
should-i-trustは、以下のソースからのAPIキーが必要です：
Censys.io - 月間最初の250クエリまで無料
VirusTotal - 無料
GrayHatWarFare - 結果に制限ありで無料
あなたは新規ベンダーを評価する審査委員会のメンバーです。あなたは特に、新規ベンダーがコンプライアンスとセキュリティ要件を満たしていることを確認する責任があります。
標準的な運用手順では、SOCレポート、VSAQ、CAIQ、SIG/SIG-Liteのいずれか、またはすべてを要求します。すべてのベンダーがこれらのレポートやアンケート回答を持っているわけではありません。組織のプロセスとして、この情報がないとベンダーの受け入れを拒否するかもしれません。あるいは、これは「特別」な案件であり、ドキュメントなしで信頼性を確認する必要があるかもしれません。ドキュメントの回答を信頼できない場合もあるでしょう。
should-i-trustは、標準的な回答を超えて、組織が信頼されるべきではないというシグナルを探すためのツールです。CI/CDを認証なしでインターネットに公開しているかもしれません。本番コードが動作しており、ディレクトリ制限のないEC2インスタンスを持っているかもしれません。
should-i-trustは、go/no-goの判断に必要なすべての情報を提供するわけではありませんが、さらなる評価のためにOSINTデータを迅速に収集することを可能にします。
should-i-trustは、レッドチームや類似のエンゲージメントにも役立ちます。調査対象のターゲットを素早く特定できます。
ChromeウェブストアからChrome拡張機能をインストールするか、ダウンロードしてデベロッパーモードを使用して手動でChromeにインストールしてください。
拡張機能を開く
APIキーを入力する（初回のみ必要）
クエリするドメインを入力する
TBD
