Termos de Uso

Licença

Rockxy é software livre e de código aberto distribuído sob a GNU Affero General Public License v3.0 (AGPL-3.0). Você pode usar, copiar, modificar e distribuir o software nos termos da licença. O texto integral acompanha o repositório de código-fonte.

Uso por sua conta e risco

O Rockxy é uma ferramenta de depuração de rede criada para que pessoas desenvolvedoras inspecionem o próprio tráfego em suas próprias máquinas. Você é integralmente responsável pelo uso que fizer dele. Não use o Rockxy para interceptar tráfego em redes ou dispositivos que você não possui ou para os quais não tem permissão explícita de depuração.

Interceptação de rede

O Rockxy opera como um proxy HTTP/HTTPS em nível de sistema. Quando ativado, intercepta o tráfego de rede de todos os aplicativos no seu Mac. Essa é uma operação privilegiada que exige consentimento explícito em múltiplas etapas: instalação da ferramenta auxiliar privilegiada (autorização SMAppService), confiança no certificado raiz do CA (diálogo de administrador do macOS) e ativação do proxy do sistema.

Ao ativar a interceptação HTTPS, você entende que o Rockxy gera certificados TLS por host assinados pelo seu CA raiz gerado localmente. Isso modifica o armazenamento de confiança do macOS. Desative o proxy e remova o certificado raiz quando não estiver depurando ativamente.

Certificado raiz do CA

Durante a configuração, o Rockxy gera uma autoridade certificadora raiz e a instala no Keychain do sistema com a sua permissão. Esse CA raiz é usado para gerar certificados por host para interceptação HTTPS. A chave privada do CA raiz é armazenada no Keychain do macOS. Ao instalar o CA raiz, você concorda que o Rockxy descriptografe tráfego HTTPS na sua máquina para fins de depuração.

Você pode remover o CA raiz a qualquer momento pelo Acesso às Chaves do macOS ou pela ferramenta de gestão de certificados do próprio Rockxy.

Sem garantias

O Rockxy é fornecido "no estado em que se encontra", sem garantias de qualquer natureza, expressas ou implícitas, incluindo, mas não se limitando a, garantias de comercialização, adequação a um propósito específico e não violação.

Ferramenta auxiliar privilegiada

O Rockxy inclui uma ferramenta auxiliar privilegiada que é executada como root via launchd do macOS. Essa helper gerencia as configurações do proxy do sistema sem pedir senha repetidamente. Ela valida todas as conexões XPC recebidas comparando certificados de assinatura de código — aceita apenas conexões do app Rockxy assinado com a mesma cadeia de certificados.

Alterações nos termos

Podemos atualizar estes termos conforme o software evolui. As mudanças serão refletidas na data de "última atualização" acima e registradas no repositório. O uso contínuo do Rockxy após alterações implica aceitação dos termos atualizados.

Contato

Se você tiver dúvidas sobre estes termos, abra uma issue no GitHub.