# Open Source

> Die Software dieser Website, ihre Inventare, die Software des Maildienstes und unser Grundsatz für eigenen Code.

## Software dieser Website

| Komponente | Aufgabe | Lizenz |
|---|---|---|
| Zola | baut die statische Website | MIT |
| Caddy | HTTPS und Auslieferung | Apache 2.0 |
| EB Garamond | selbst gehostete Schrift | SIL Open Font License |
| Geist | selbst gehostete Schrift | SIL Open Font License |
| Manrope | selbst gehostete Schrift der Wortmarke | SIL Open Font License |

Schriften, Bilder und Styles werden vom eigenen Server ausgeliefert. Die Website enthält kein JavaScript und lädt keine eingebundenen Drittressourcen.

## Inventare und ihre Grenzen

Die Transparenzseite stellt die Website-SBOM und das getrennte Paketinventar des Debian-Hosts bereit. Das Websiteinventar erfasst die veröffentlichten Komponenten und Artefakte; das Hostinventar erfasst die installierten Betriebssystempakete zum jeweiligen Erfassungszeitpunkt.

Diese Inventare sind keine lückenlose Rekonstruktion aller eingebetteten Bibliotheken, Build-Werkzeuge oder ursprünglichen Softwareabhängigkeiten. Ein Paketbestand ist auch kein Nachweis, dass alle bekannten Sicherheitslücken behoben sind. Hostbefunde müssen anhand der jeweiligen Debian- und Herstellerinformationen gesondert bewertet werden.

## Software des Maildienstes

Der Maildienst setzt auf Open-Source-Software. Die Inventare oben erfassen sie nicht: Sie beschreiben nur die Website und ihren Host.

| Software | Aufgabe |
|---|---|
| Postfix | Mailtransport mit SMTP |
| Dovecot | Postfächer mit IMAP/POP3 und Verschlüsselung |
| Rspamd | Spamfilter |
| PostgreSQL | Kontodatenbank |

## Unser eigener Code

Unser Grundsatz: Was auf Ihren Geräten läuft oder Ihre Schlüssel verarbeitet, veröffentlichen wir unter freien Lizenzen. Das betrifft die Webmail, die Verschlüsselung und die Schlüsselverarbeitung. Der Grundsatz gilt auch für die Prüflogik des Domain Autopilot, den Manifestgenerator und unsere Änderungen an eingesetzter Open-Source-Software.

Die Regeln zur Spam- und Betrugserkennung legen wir nicht im Einzelnen offen, weil das ihre Umgehung erleichtern würde.

---

- Diese Seite als HTML: https://privymail.eu/open-source/
- English version: https://privymail.eu/en/open-source.md