このプロジェクトは、印象的なプレゼンテーションよりも証拠を優先する脅威可視化ツールを作成したいという長年の願望から生まれました。既存の多くの脅威マップは視覚的に魅力的ですが、分析的な深みに欠けることが多く、マーケティングや教育など、異なる目的を果たしています。著者は、観察と動きの感覚を維持しつつ、基盤となるデータがインターフェースの表示を厳密に正当化するようなものを作り上げることを目指しました。これにより、CISA KEVやThreatFoxなどのソースを監視するbadBANANA Threat Observatoryが作成されました。重要なのは、ダッシュボード自体だけでなく、堅牢な証拠処理に焦点を当てたことです。著者は、システムが知っていることを過大評価しないように、欠損データがゼロになったり、無効なインジケーターが再分類されたりする問題に対処するために、システムを綿密に監査しました。これには、IOCおよびハッシュのより厳格な検証、より安全なエクスポート、および慎重なデプロイメントゲートが含まれていました。現在のバージョンは、ソースが報告するもの、変更されたもの、保持されたもの、拒否されたものの間に明確な区別を維持しています。これにより、境界付きAPIは境界付きに見え、失敗したソースは失敗したように見え、欠落した信頼性は欠落したままになります。Observatoryは、アナリストを置き換えることや、ライブグローバルサイバー戦争を暗示することを意図したものではなく、ギャップを静かに埋めることなく証拠の検査を容易にすることを目的としています。公開リリースは、その整合性を確保するために、複数の監査と修正パスを経て行われました。