Lizenz

Der Sensitive Data Scanner verwendet Offline-Lizenzdateien. Es gibt kein Phone-Home und keinen Internetzugang - die Prüfung erfolgt lokal gegen einen in die Anwendung eingebauten öffentlichen Schlüssel.

Betrieb ohne Lizenz

Eine Installation ohne Lizenzdatei läuft eine fünftägige Evaluation. Scans umfassen die ersten 1000 Vorgänge, laufen auf einem einzelnen Worker und lesen keine Anhangsinhalte. Die Lizenzseite zeigt die verbleibenden Tage in einem Banner.

Die fünf Tage zählen ab den ältesten Daten in der Datenbank - dem frühesten Audit-Ereignis, Scan-Lauf oder Fund - und nicht ab einem Lizenzeintrag. Das Entfernen der gespeicherten Lizenz setzt die Frist also nicht zurück.

Endet die Evaluation, verhält sich das Produkt genau wie mit einer abgelaufenen Lizenz: alles bereits Gescannte bleibt lesbar, und es startet kein neuer Scan mehr, bis eine Lizenz installiert ist.

Lizenz installieren

Lizenzen werden als verschlüsselte .prslic-Umschläge ausgestellt. Öffnen Sie Administration -> Lizenz, wählen Sie die erhaltene Datei im Feld Encrypted license file (.prslic) aus und drücken Sie Upload; es gibt keinen Text einzufügen. Die Seite zeigt danach den aktuellen Lizenzstatus mit Kunde, Gültigkeitszeitraum, Signaturstatus und freigeschalteten Merkmalen.

Prüfverhalten

• Die Lizenzsignatur wird mit dem eingebauten öffentlichen Schlüssel geprüft; manipulierte oder ungültige Lizenzen deaktivieren lizenzierte Merkmale.
• Die Lizenz ist nicht an die konfigurierte Jira-Base-URL gebunden. Ein Wechsel der Jira-Domain erfordert keine neue Lizenz.
• Eine abgelaufene Lizenz versetzt das Produkt in einen Nur-Lese-Modus: vorhandene Funde bleiben zugänglich, neue Scans können nicht gestartet werden.
• Lizenz-Uploads und -Änderungen werden im Audit-Log erfasst.

Lizenzierte Merkmale

Die Lizenzdatei schaltet benannte Merkmale frei. Heute gibt es zwei:

Merkmal	Bedeutung
SCAN	Scans überhaupt ausführen.
SCAN_ATTACHMENTS	Inhalte von Jira-Anhängen während eines Scans lesen.

Die Lizenzseite listet die Merkmale auf, die Ihre installierte Lizenz freischaltet.

Ist in einer Scan-Konfiguration das Scannen von Anhängen aktiviert, die Lizenz enthält aber SCAN_ATTACHMENTS nicht, läuft der Scan über Issue-Felder und Kommentare trotzdem normal - Anhänge werden schlicht nicht gelesen - und der Lauf meldet:

Attachment scanning is not included in your license; attachments were not scanned.

Ein fehlendes Merkmal lässt einen Scan nie scheitern. Es schränkt ihn ein.

Stufen

Kostenpflichtige Lizenzen werden pro Unternehmen ausgestellt und jährlich erneuert. Eine Lizenz gilt für eine juristische Person und kann innerhalb dieser für beliebig viele Scanner-Installationen verwendet werden. Eine Lizenz funktioniert weiterhin, wenn eine Installation auf eine andere Jira-Base-URL umgestellt wird.

Mit älteren Versionen ausgestellte Lizenzen, die eine Jira-Base-URL enthalten, bleiben gültig. Die URL wird als Teil der bisherigen Signatur geprüft und danach ignoriert, statt als Berechtigungsbeschränkung verwendet zu werden.

Jede kostenpflichtige Lizenz erfasst unbegrenzt viele Issues, Kommentare und Anhänge. Es gibt kein Issue-Kontingent pro Lizenz - weder als Unterschied zwischen den Stufen noch als Zahl in der Lizenzdatei. Die einzige Issue-Grenze im Produkt ist die der unlizenzierten Evaluation, 1000 pro Scan, siehe oben. Siehe Preise. Eine Verlängerung ist ein Austausch der Lizenzdatei - keine Neuinstallation.