interplains/zero-breach-toolkit は、コンピューターや携帯電話のデータから既知の傭兵スパイウェアの痕跡を確認する Python ツールだ。リポジトリに表示されている最新リリースは v0.1.14 で、提供された記録にはこのバージョンで何が変わったのかが書かれていない。この説明はリポジトリの README とリリース情報に基づく。ツールは読み取り専用で動作し、検査中にネットワークリクエストを行わないと説明している。
Windows、macOS、Linux で使用でき、検査対象には Android 端末や iPhone のバックアップも含まれる。したがって、端末そのものだけでなくバックアップも対象に、既知の痕跡を確認するツールとみなすことができる。報告書には、検出された内容だけでなく、根拠の強さや確認できなかった限界も表示される。これは結果を単に検出の有無だけで提示するものではなく、それぞれの結果をどこまで解釈できるかも併せて知らせる構成だ。リポジトリはオープンソースで、Apache-2.0 ライセンスを明示している。
このツールが扱う範囲は、既知の傭兵スパイウェアの痕跡である。README は、報告書に痕跡がないことは端末が安全であることの証明ではないと警告している。したがって、結果は当該検査で確認できた内容に限って解釈する必要がある。提供された FACTS には検出率や誤検出率を示す数値はなく、v0.1.14 の変更内容も示されていない。確認できる痕跡を確認する補助的な点検に近いもので、端末の安全性を確定する判定とみなすことはできない。