VSAQ(Vendor Security Assessment Questionnaire)是谷歌开源的供应商安全性评估调查问卷开源解决方案, 但是Google声称VSAQ并非是谷歌的官方开源产品。VSAQ实际上是一系列安全调查问卷模板,调查问卷直观、灵活, 能够根据网络的基本情况让系统和网络管理员作答,评估其所管理的企业本地网络的安全措施强度的大致情况。通过 VSAQ 自动化收集大部分初步信息。VSAQ 框架包括四个可扩展的调查问卷模板,涵盖网络应用、隐私计划、基础架构以及物理安全性和数据中心安全性。

 

Demo演示(需科学上网): https://vsaq-demo.withgoogle.com.

Github

google / vsaq

VSAQ is an interactive questionnaire application to assess the security programs of third parties.

https://vsaq-demo.withgoogle.com