So funktioniert es
Einmal verbinden.Dann läuft es von selbst.
Vier Schritte, drei Parteien, ein Protokoll, das keine von ihnen umschreiben kann.
- 01
Repository verbinden
HerstellerDer Hersteller gewährt Lesezugriff auf das Repository. Sonst nichts, und nichts ist von Hand hochzuladen.
- 02
Tägliche Hinterlegung
AutomatischJeden Tag — oder bei jedem Release-Tag — zieht 42escrow eine Kopie, bündelt sie und verschlüsselt sie mit einem eigenen Datenschlüssel.
- 03
Prüfsumme & Protokoll
AutomatischJede Version erhält eine SHA-256-Prüfsumme und einen Eintrag in einem Append-only-Protokoll, der den vorherigen Eintrag einschließt.
- 04
Freigabe im Verfahren
Anwalt entscheidetTritt ein vereinbartes auslösendes Ereignis ein, werden die Nachweise geprüft und die Freigabe genehmigt. Erst dann erhält der Lizenznehmer den Code.
Beispiel · Hinterlegungsprotokoll
helios-core · Hersteller ↔ Lizenznehmer
Täglich 02:00 UTC · Aufbewahrung 7 Jahre
- Hinterlegung #412 versiegelt · a3f91c2erledigt · 02:02Automatisch
- SHA-256 erfasst · 9f2b…4e92erledigt · 02:02Automatisch
- Protokolleintrag an #2.113 verketteterledigt · 02:02Automatisch
- Lizenznehmer hat Hash nachgerechnet — stimmt übereinerledigt · 09:41Lizenznehmer
- Freigabeantrag — Nachweise in PrüfungoffenAnwalt entscheidet
- Nächste Hinterlegunggeplant · 02:00Automatisch
Am Zug
42escrow
Prüfung der Nachweise zum Freigabeantrag.
Regel
Vier-Augen-Prinzip
Keine Einzelperson kann Code freigeben.
Sie haben schon eine Escrow-Klausel?
Dann fehlt nur noch die Umsetzung. Schicken Sie sie uns, und wir sagen Ihnen, wie sie umgesetzt werden kann.
Kontakt aufnehmen