Validatore RPKI per Juniper Networks

Lo scopo dello strumento è fornire una validazione deterministica e conforme agli standard delle origini di percorso per reti basate su Juniper. Accetta fonti ROA e input di prefisso/ASN BGP per produrre verdetti ripetibili, adatti ad audit, gestione dei cambiamenti e revisioni di sicurezza.
Concettualmente la validazione segue il modello RPKI: un ROA associa un prefisso a un origin-AS fino a una lunghezza massima. lo strumento cerca ROA che coprano il prefisso immesso con un ASN corrispondente e restituisce valid, invalid o not-found insieme al contesto diagnostico. I destinatari includono operatori di rete, team di sicurezza e revisori che gestiscono dispositivi Juniper e peering. Il suo valore nasce dall'adesione rigorosa agli standard RPKI, dalla funzionalità offline e da una reportistica strutturata che supporta conformità e riduzione del rischio. Le funzionalità principali includono ingestione ROA multi-sorgente, stato per prefisso e risultati esportabili per automazione e controllo delle modifiche.