La emergencia como código · paniq 0.1.0-dev
Cuando un servicio se incendia, paniq lo pone en un estado seguro con un solo comando. Un segundo comando lo revierte todo. Cada paso se muestra antes, se comprueba después contra el host y queda registrado en una cadena de pruebas.
Sin panel. Sin agente. Sin nube. Un comando lleva el servicio a un estado seguro, un segundo lo devuelve y cada paso está documentado.
Cómo funciona · cuatro comandos
El procedimiento es siempre el mismo, ya sea nginx, sshd, IIS, una base de datos o una zona de Cloudflare. Cada paso tiene una reversión, cada cambio una fecha de caducidad.
01Comprobar
paniq lee el inventario de la máquina y lo contrasta localmente con datos públicos de vulnerabilidades.
status --verify compara cada servicio con lo que realmente se ejecuta, no con una nota. Si algo no coincide, el semáforo pasa a rojo y el código de salida es 2.
paniq check --fetch
02Asegurar
paniq muestra antes cada paso y la reversión. Después, shield aplica el estado. Quien no lo confirme en un plazo de 5 minutos con paniq confirm recupera automáticamente el estado anterior. Cada protección caduca a los 14 días.
sudo paniq shield web --state isolated
03Documentar
Qué se comprobó, qué cambió, quién lo activó, qué se revirtió. Las pruebas están encadenadas y se pueden comprobar y anclar. Un ensayo con drill
cambia el estado, lo comprueba y lo revierte, con su propia prueba.
paniq evidence verify
04Revertir
paniq revierte cada cambio en orden inverso y lo comprueba tras cada paso. La prueba permanece, porque un incidente debe quedar documentado también después del final.
sudo paniq undo
Paniqfile
paniq init lee el inventario y escribe el Paniqfile: servicio, componentes, estados. El archivo es texto, pertenece al repositorio y se comprueba con paniq lint
. Cuatro niveles, de inofensivo a estricto.
Todo como siempre. Sin intervención, nada caduca. El semáforo está en verde, el código de salida es 0.
El servicio sigue funcionando con normalidad, los ataques conocidos se bloquean. Activos están los módulos firmados del registro.
Modo de emergencia: una instantánea estática sigue siendo legible, rutas como /admin quedan restringidas.
El servicio se desconecta de la red – solo para la emergencia. Los puertos quedan abiertos únicamente para direcciones permitidas.
paniq lint: 1 archivo comprobado – sin problemas. Siguiente paso: paniq plan SERVICIO
Plataformas
paniq aplica reglas con las herramientas reales de la plataforma, no simulado. Comprobado en laboratorios con servicios reales, incluido el reinicio y la reversión.
Seis estándares
Cada promesa está comprobada en máquinas reales. Lo que no se ha comprobado, no aparece aquí.
Cada cambio tiene una reversión y una fecha de caducidad, 14 días por defecto. Sin
paniq confirm una protección se revierte sola a los 5 minutos.
Pruebas por ejecución de laboratorio en máquinas reales, más pruebas de reinicio.
9MB
Un solo binario. Sin entorno de ejecución, sin daemon.
4comandos
comprobar, asegurar, documentar, revertir. El siguiente paso está en cada salida.
paniq aplica las reglas de red con las herramientas de la plataforma. Local, sin nube, sin telemetría. Sin call-home, sin auto-update.
Códigos de salida fijos. Los errores terminan en firme, nunca a medio aplicar.
El Paniqfile es texto para personas. Los módulos del registro aportan defensa contrastada, y por MCP un agente usa los mismos comandos que tú.
Para agentes & CI
Cada comando habla JSON y termina con un código de salida fijo. Cron, pipelines y agentes no necesitan trato especial.
El manifiesto paniq.capabilities/v1 enumera comandos, flags y códigos de salida.
| Code | Significado |
|---|---|
0 |
verde: nada que hacer |
1 |
amarillo: actuar esta semana |
2 |
rojo: actuar ahora |
3 |
uso incorrecto o root faltante |
4 |
error técnico, fail closed |
Un agente usa los mismos comandos que tú, con las mismas restricciones y códigos de salida.
GitHub acepta SARIF de forma nativa y muestra los hallazgos en la sección de Security.
Licencia
El código fuente está bajo PolyForm Noncommercial 1.0.0. Quien usa paniq en el negocio paga una licencia.
Gratis
Licencia comercial
Una licencia nunca desactiva el freno de emergencia. paniq undo funktioniert immer.
Sí, con una licencia comercial. Vale para empresas de cualquier tamaño.
Entonces necesitas una licencia, aunque los servidores pertenezcan al cliente. Escríbenos cuántos hosts administras.
Ámbito y precio los acordamos por oferta a través de commercial@paniq.dev.
El freno de emergencia se mantiene. paniq undo se ejecuta siempre, para que ningún servicio se quede bloqueado en un estado protegido.
No. Sin telemetría, sin call-home. Solo hay red si el comando la pide explícitamente, p. ej. check --fetch (catálogo KEV de CISA) o --feed NAME=URL; todo lo demás solo necesita archivos del repositorio.
Lista de espera
Escribimos poco: una vez al lanzamiento y, después, solo ante avisos de seguridad que afecten a tu instalación. Sin newsletter, sin compartir datos.
Para MSP y empresas: indica en el campo «Contexto» cuántos hosts administras. Así recibiras antes una licencia de prueba.