Rechtliches
Lizenzbedingungen (Auszug)
Die folgenden Punkte sind diejenigen, nach denen vor einer Bestellung gefragt wird. Sie sind ein Auszug; die vollständigen Lizenzbedingungen werden mit der Bestellung übermittelt und gehen vor.
1. Was lizenziert wird
Shelltrap ist proprietäre Software der Panomity GmbH. Geliefert werden:
- kompilierte, gestrippte Go-Binärdateien (der Broker, der Scan-Worker und die CLI),
- der schlanke PHP-Upload-Adapter,
- das CyberPanel-Plugin (Python),
- die paketierte Konfiguration, systemd-Units, Dokumentation und öffentliche Schlüssel.
Es wird kein Quellcode geliefert. In der Standardlizenz gibt es keine Hinterlegung des Quellcodes.
2. Umfang der Lizenz
Eine Lizenz berechtigt Sie, die Software auf einem Server zu installieren und zu betreiben,
für eine unbegrenzte Zahl von Domains, Child-Domains und Konten auf diesem Server. Die Lizenz
wird bei der Aktivierung an einen aus /etc/machine-id abgeleiteten Serverfingerabdruck
gebunden; die Standardlizenz erlaubt eine gleichzeitige Aktivierung.
Der Umzug auf eine andere Maschine ist ausdrücklich erlaubt und wird unterstützt:
shelltrap license deactivate gibt den Aktivierungsplatz frei und shelltrap license activate
belegt ihn auf dem neuen Host.
3. Was nicht gestattet ist
Reverse Engineering, Dekompilierung und Disassemblierung über das hinaus, was zwingendes gesetzliches Recht erlaubt; Weiterverbreitung, Unterlizenzierung, Vermietung oder das Betreiben der Software als Dienst für Dritte ohne schriftliche Vereinbarung; das Entfernen oder Verändern von Lizenzprüfungen, Signaturverifikation oder Urheberhinweisen; sowie die Weitergabe von Signaturgenerationen an Dritte.
Soweit die Software Regeln Dritter unter Lizenzen enthält, die eine Namensnennung verlangen, muss diese Namensnennung sichtbar bleiben. Shelltrap führt genau aus diesem Grund Autor, Quell-URI und Lizenz bei jedem Fund und in Benachrichtigungsmails mit, und diese Hinweise dürfen nicht entfernt werden.
4. Signatur-Feeds und Updates
Signaturgenerationen, Updates und Support sind an eine aktive Lizenz gebunden. Ohne gültiges Lizenztoken verweigert der Feed-Dienst die Auslieferung, und der Scanner scannt nicht. Das ist die kommerzielle Grenze des Produkts, und sie wird technisch wie vertraglich durchgesetzt.
Die Software geht nicht kaputt, wenn eine Lizenz ausläuft: Der Daemon läuft weiter, meldet den
Zustand unlicensed mit einem präzisen Grund, und das Upload-Gate antwortet mit allow und der
Begründung unlicensed. Sie scheitert sichtbar statt gefährlich.
5. Daten, und was wir nicht erhalten
Die Software scannt lokal. Es werden keine Kundendatei, kein Dateiinhalt und keine Probe an Panomity übermittelt. Die einzigen ausgehenden Verbindungen sind die Lizenzprüfung und der Abruf signierter Signaturgenerationen, beide zu unserer Infrastruktur in Deutschland. Die Einsendung von Proben erfordert eine ausdrückliche Freigabe im Einzelfall durch einen Administrator, und Telemetriecode wird ohne Zustimmung nicht geladen. Die genauen Felder finden Sie in der Datenschutzerklärung .
6. Gewährleistung und Haftung
Es gilt die gesetzliche Gewährleistung. Darüber hinaus versprechen wir keine bestimmte Erkennungsrate, und niemand in dieser Branche kann das ehrlicherweise tun. Was das Produkt verspricht, ist dokumentiertes Verhalten: dass es meldet, was es gescannt hat, dass es meldet, was es nicht scannen konnte, dass es einen beeinträchtigten Scan niemals als sauberen darstellt und dass es die Begründung hinter jedem Urteil erklärt.
Es gelten die Haftungsbeschränkungen der vollständigen Lizenzbedingungen. Sie beschränken nicht die Haftung für Vorsatz, grobe Fahrlässigkeit, die Verletzung von Leben, Körper oder Gesundheit oder nach dem Produkthaftungsgesetz.
7. Was eine Lizenzprüfung nicht leisten kann
Wir sagen das lieber, als dass es entdeckt wird: Ein Angreifer mit Root-Rechten auf Ihrem Server kann jede Binärdatei darauf patchen, auch unsere. Keine clientseitige Lizenzprüfung übersteht das, und wir tun nicht so, als wäre es anders. Der kommerzielle Schutz dieses Produkts beruht darauf, dass Signaturen, Updates und Support nur mit einer aktiven Lizenz erreichbar sind, und darauf, dass der Quellcode nicht geliefert wird.
8. Laufzeit und Beendigung
Die Lizenz läuft, solange das Abonnement läuft. Mit der Beendigung endet das Recht, die Software zu nutzen und Signaturgenerationen zu beziehen. Inhalte in Quarantäne und Audit-Aufzeichnungen auf Ihrem Server gehören Ihnen: Nichts in der Software löscht sie bei Ablauf, und auch die Deinstallation des Pakets erhält sie.
Diese Seite ist ein Auszug zur Orientierung. Die vollständigen Lizenzbedingungen werden mit der Bestellung übermittelt und gehen im Fall von Widersprüchen vor. Fragen vor der Bestellung: hallo@panomity.de .