Entwicklung
Zedmos ist eine FreeBSD-native Sicherheits-Engine, keine portable Anwendung, die zufällig auf einer Firewall läuft. Diese Entscheidung kostet Portabilität und bringt Inspektion in Leitungsgeschwindigkeit auf Hardware, die sich eine Niederlassung leisten kann.
Die Inspektions-Engine ist auf OPNsense und pfSense identisch. Nur die Integrationsschicht unterscheidet sich, sodass eine Korrektur an Klassifizierung oder Policy beide Plattformen im selben Release erreicht statt eine davon ein Quartal später.
Erkennungsarbeit wird an der Präzision auf echtem Verkehr gemessen. Eine Regel, die bei legitimen Sitzungen auslöst, ist ein Fehler und keine Tuning-Aufgabe für den Kunden. Sie wird vor dem Release als Fehler behandelt.
Zu jeder Version wird eine CycloneDX-SBOM veröffentlicht. Ein Prüfer sieht damit ohne Rückfrage, welche Komponenten eine bestimmte Firewall ausführt. Auf dieser Grundlage werden die Pflichten des europäischen Cyber Resilience Act erfüllt.
Meldungen gehen an security@zedmos.com und werden bestätigt, statt in einer Support-Warteschlange zu landen. Die Offenlegungspolitik und das Fenster unterstützter Versionen sind veröffentlicht und werden nicht im Einzelfall verhandelt.