Vigicap
Conector
Cert Spotter
Credencial de API, introducida cliente por cliente.
Vigilancia de los registros públicos de Certificate Transparency. Vigicap consulta el dominio del cliente y lee cuántos nombres DNS públicos están cubiertos por un certificado, cuántos caducan en 30 días y cuántos ya han caducado. Es la única fuente que observa la superficie expuesta de un cliente desde fuera, sin pedirle nada — así afloran los subdominios olvidados. Este conector no propone ningún nivel ReCyF: un certificado público acredita que se ha publicado un nombre, no que exista un activo.
01
Lo que usted crea en la herramienta
El acceso se crea en Cert Spotter, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Créez un jeton sur https://sslmate.com/account/api_credentials (une offre gratuite existe, avec un quota de requêtes). Saisissez le domaine racine du client : les sous-domaines sont inclus automatiquement.
Rol mínimo
Un jeton d'API Cert Spotter en lecture (SSLMate > API keys). Ce connecteur n'appelle que GET /v1/issuances. Aucun accès au système du client n'est nécessaire : les journaux de transparence des certificats sont publics, et le jeton ne sert qu'à interroger SSLMate.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Jeton d'API Cert Spottersecreto
Créé dans votre compte SSLMate, en lecture seule.
- Domaine du client
Domaine racine ; les sous-domaines sont inclus automatiquement.
exemple.fr
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
Este conector no alimenta ningún objetivo ReCyF, y no es una carencia: no mide el estado de seguridad del cliente.
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector está construido sobre la API documentada del proveedor y todavía no se ha ejecutado en una instancia real.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.