Conditions d’utilisation

Licence

Rockxy est un logiciel libre et open source publié sous la Licence Apache, Version 2.0. Vous pouvez utiliser, copier, modifier et distribuer le logiciel conformément aux termes de la licence. Le texte complet de la licence est inclus dans le dépôt source.

Utilisation à vos risques

Rockxy est un outil de débogage réseau conçu pour que les développeurs inspectent leur propre trafic sur leurs propres machines. Vous êtes seul responsable de son utilisation. N’utilisez pas Rockxy pour intercepter du trafic sur des réseaux ou appareils que vous ne possédez pas ou pour lesquels vous n’avez pas d’autorisation explicite de débogage.

Interception réseau

Rockxy fonctionne comme un proxy HTTP/HTTPS au niveau système. Lorsqu’il est activé, il intercepte le trafic réseau de toutes les applications sur votre Mac. C’est une opération privilégiée qui nécessite votre consentement explicite à plusieurs étapes : installation de l’outil assistant privilégié (autorisation SMAppService), confiance au certificat CA racine (dialogue administrateur macOS) et activation du proxy système.

Vous comprenez que l’activation de l’interception HTTPS signifie que Rockxy génère des certificats TLS par hôte signés par un CA racine généré localement. Cela modifie le magasin de confiance macOS. Vous devriez désactiver le proxy et supprimer le certificat CA racine lorsque vous ne déboguez pas activement.

Certificat CA racine

Lors de la configuration, Rockxy génère une autorité de certification racine et l’installe dans votre trousseau système avec votre permission. Ce CA racine est utilisé pour générer des certificats par hôte pour l’interception HTTPS. La clé privée du CA racine est stockée dans votre trousseau macOS. En installant le CA racine, vous consentez à ce que Rockxy déchiffre le trafic HTTPS sur votre machine à des fins de débogage.

Vous pouvez supprimer le CA racine à tout moment depuis Trousseau d’accès ou en utilisant les outils de gestion de certificats de Rockxy.

Aucune garantie

Rockxy est fourni « tel quel », sans aucune garantie d’aucune sorte, expresse ou implicite, y compris mais sans s’y limiter les garanties de qualité marchande, d’adéquation à un usage particulier et de non-contrefaçon.

Outil assistant privilégié

Rockxy inclut un outil assistant privilégié qui s’exécute en tant que root via macOS launchd. Cet assistant gère les paramètres du proxy système sans nécessiter de saisie répétée du mot de passe. L’assistant valide toutes les connexions XPC entrantes par comparaison de chaînes de certificats de signature de code. Il n’accepte que les connexions de l’application Rockxy signée avec la même chaîne de certificats.

Modifications des conditions

Nous pouvons mettre à jour ces conditions à mesure que le logiciel évolue. Les modifications seront reflétées dans la date « Dernière mise à jour » ci-dessus et enregistrées dans le dépôt source. L’utilisation continue de Rockxy après les modifications constitue l’acceptation des conditions mises à jour.

Contact

Si vous avez des questions sur ces conditions, ouvrez une issue sur GitHub.