Notfall als Code · paniq 0.1.0-dev
Wenn ein Dienst brennt, schaltet paniq ihn mit einem Befehl in einen sicheren Zustand. Ein zweiter nimmt alles zurück. Jeder Schritt wird vorher gezeigt, danach gegen den Host geprüft und in einer Nachweiskette festgehalten.
Kein Dashboard. Kein Agent. Keine Cloud. Ein Befehl bringt den Dienst in Sicherheit, ein zweiter holt ihn zurück, und jeder Schritt ist belegt.
Ablauf · vier Befehle
Der Ablauf ist immer gleich, ob nginx, sshd, IIS, eine Datenbank oder eine Cloudflare-Zone. Jeder Schritt hat eine Rücknahme, jede Änderung ein Ablaufdatum.
01Prüfen
paniq liest das Inventar der Maschine und gleicht es lokal mit öffentlichen Schwachstellendaten ab.
status --verify vergleicht jeden Dienst mit dem, was wirklich läuft, nicht mit einer
Notiz. Weicht etwas ab, wird die Ampel rot und der Exit-Code 2.
paniq check --fetch
02Absichern
paniq zeigt vorher jeden Schritt und die Rücknahme. Dann setzt shield den Zustand um.
Wer nicht innerhalb von 5 Minuten mit paniq confirm bestätigt, bekommt automatisch den
alten Zustand zurück. Jede Absicherung läuft nach 14 Tagen ab.
sudo paniq shield web --state isolated
03Belegen
Was geprüft wurde, was sich geändert hat, wer es ausgelöst hat, was zurückgenommen wurde. Die
Nachweise sind verkettet und lassen sich prüfen und verankern. Eine Übung mit drill
schaltet um, prüft und nimmt zurück, mit eigenem Nachweis.
paniq evidence verify
04Zurücknehmen
paniq nimmt jede Änderung in umgekehrter Reihenfolge zurück und prüft nach jedem Schritt. Der Nachweis bleibt, denn ein Vorfall muss auch nach dem Ende belegt sein.
sudo paniq undo
Paniqfile
paniq init liest das Inventar und schreibt das Paniqfile: Dienst,
Komponenten, Zustände. Die Datei ist Text, gehört ins Repository und wird mit paniq lint
geprüft. Vier Stufen, von harmlos bis streng.
Alles wie immer. Kein Eingriff, nichts läuft ab. Die Ampel ist grün, der Exit-Code 0.
Der Dienst läuft normal weiter, bekannte Angriffe werden geblockt. Aktiv sind signierte Module aus der Registry.
Notbetrieb: Ein statischer Schnappschuss bleibt lesbar, Pfade wie /admin sind
eingeschränkt.
Der Dienst wird vom Netz getrennt – nur für den Notfall. Ports bleiben nur für erlaubte Adressen offen.
paniq lint: 1 Datei geprüft – keine Probleme. Nächster Schritt: paniq
plan DIENST
Plattformen
paniq setzt Regeln mit den echten Werkzeugen der Plattform, nicht simuliert. Geprüft in Laboren mit echten Diensten, inklusive Neustart und Rücknahme.
Sechs Standards
Jede Zusage ist in echten Maschinen geprüft. Was nicht geprüft ist, steht nicht hier.
Jede Änderung hat eine Rücknahme und ein Ablaufdatum, standardmäßig 14 Tage. Ohne
paniq confirm setzt sich ein Schutz nach 5 Minuten selbst zurück.
Prüfungen je Laborlauf in echten Maschinen, plus Neustart-Prüfungen.
9MB
Ein Binary. Keine Laufzeitumgebung, kein Daemon.
4Befehle
prüfen, absichern, belegen, zurücknehmen. Der nächste Schritt steht in jeder Ausgabe.
Netzwerkregeln setzt paniq mit den Werkzeugen der Plattform. Lokal, ohne Cloud, ohne Telemetrie. Kein Call-home, kein Auto-Update.
Feste Exit-Codes. Fehler enden hart, nie halb angewandt.
Das Paniqfile ist Text für Menschen. Registry-Module liefern erprobte Abwehr, und über MCP nutzt ein Agent dieselben Befehle wie du.
Für Agenten & CI
Jeder Befehl spricht JSON und endet mit einem festen Exit-Code. Cron, Pipelines und Agenten brauchen keine Sonderbehandlung.
Das Manifest paniq.capabilities/v1 nennt Befehle, Flags und Exit-Codes.
| Code | Bedeutung |
|---|---|
0 |
grün: nichts zu tun |
1 |
gelb: diese Woche handeln |
2 |
rot: jetzt handeln |
3 |
falsche Bedienung oder Root nötig |
4 |
technischer Fehler, fail closed |
Ein Agent nutzt dieselben Befehle wie du, mit denselben Sperren und Exit-Codes.
GitHub nimmt SARIF nativ an und zeigt die Befunde in der Security-Sektion.
Lizenz
Der Quelltext steht unter PolyForm Noncommercial 1.0.0. Wer paniq geschäftlich nutzt, zahlt eine Lizenz.
Kostenlos
Kommerzielle Lizenz
Eine Lizenz schaltet nie die Notbremse ab. paniq undo funktioniert immer.
Ja, mit einer kommerziellen Lizenz. Das gilt für Unternehmen jeder Größe.
Dann brauchst du eine Lizenz, auch wenn die Server dem Kunden gehören. Schreib uns, wie viele Hosts du betreust.
Umfang und Preis vereinbaren wir per Angebot über commercial@paniq.dev.
Die Notbremse bleibt. paniq undo läuft immer, damit kein Dienst in einem abgesicherten
Zustand hängen bleibt.
Nein. Keine Telemetrie, kein Call-home. Netz gibt es nur, wenn der Befehl es ausdrücklich anfordert, z.
B. check --fetch (KEV-Katalog von CISA) oder --feed NAME=URL; alles andere
braucht nur Dateien im Repo.
Warteliste
Wir schreiben selten: einmal zum Start, danach nur bei Sicherheitshinweisen, die deine Installation betreffen. Kein Newsletter, keine Weitergabe.
Für MSPs und Firmen: Sag im Feld „Kontext“, wie viele Hosts du betreust. Dann bekommst du zuerst eine Lizenz zum Testen.