Open-Source- und Drittanbieter-Hinweise

Diese Seite listet die wichtigsten Drittanbieter-Softwarepakete, Frameworks, SDKs, Infrastrukturkomponenten und externen Dienste auf, die bewusst in Attriax integriert sind. Sie ist eine praktische Hinweisseite für direkte Abhängigkeiten und wesentliche Laufzeitkomponenten, keine vollständige Auflistung aller transitiven Pakete.

Zuletzt aktualisiert: 26. April 2026

1. Wie Sie diese Seite verwenden

Attriax besteht aus mehreren Teilprodukten, darunter ein React-Dashboard, eine NestJS-API, ein Flutter-SDK, Deployment-Infrastruktur und verbundene Drittanbieterdienste. Diese Seite nennt die wichtigsten Softwarekomponenten, die wir bewusst integrieren oder auf die wir uns stützen, zusammen mit der Lizenzfamilie und einer Referenz zum Upstream-Projekt.

Einige der aufgeführten Pakete bringen eigene transitive Abhängigkeiten oder plattformspezifische native Komponenten mit. Wo das zutrifft, bleibt die maßgebliche Lizenz diejenige, die vom Upstream-Projekt verteilt wird. Wenn Sie Attriax in deutlich anderer Form selbst hosten oder weiterverbreiten, sollten Sie für dieses konkrete Deployment eine eigene Lizenz- und Abhängigkeitsprüfung durchführen.

Frontend und öffentliche Weboberfläche

Wichtige Drittanbieter-Bibliotheken für das Attriax-Dashboard und die öffentliche Website.

Vite and @vitejs/plugin-react

Development server and production bundling for the frontend.

MIT

Quelle: https://vite.dev

Axios, Zustand, Recharts, lucide-react

HTTP requests, state management, charts, and iconography.

MIT / ISC

Quelle: https://github.com/axios/axios

lucide-react is ISC; Axios, Zustand, and Recharts are MIT.

Backend- und Plattformdienste

Wichtige Drittanbieter-Bibliotheken für die Attriax-API, Hintergrundverarbeitung, Sicherheit, Uploads und Integrationen.

Helmet, Multer, ioredis, node-telegram-bot-api, sharp

Security headers, uploads, Redis access, Telegram ops notifications, and image processing.

MIT / Apache-2.0

Quelle: https://helmetjs.github.io/

helmet, multer, ioredis, and node-telegram-bot-api are MIT; sharp is Apache-2.0.

Flutter-SDK und Mobile-Tooling

Wichtige Drittanbieter-Pakete für das Flutter-SDK, Plattformpakete und die interne Test-App.

Flutter and Dart SDK

SDK runtime, UI framework, and package tooling.

BSD-3-Clause

Quelle: https://flutter.dev

http, shared_preferences, plugin_platform_interface, flutter_lints

Networking, local persistence, federated plugin contracts, and lint tooling.

BSD-3-Clause

Quelle: https://dart.dev

cupertino_icons and flutter_launcher_icons

Icon assets and launcher icon generation for internal tooling.

MIT

Quelle: https://pub.dev

Infrastrukturkomponenten

Wichtige Drittanbieter-Infrastrukturkomponenten für lokale und selbst gehostete Deployments.

Redis 7.2

Caching and ephemeral data services in the compose stack.

BSD-3-Clause

Quelle: https://redis.io

The compose stack is pinned to the 7.2 line because later Redis 7 community releases use different source-available terms.

Nginx

Reverse proxy, host routing, and TLS termination in self-hosted environments.

BSD-2-Clause-like

Quelle: https://nginx.org

Docker and Docker Compose

Local development and deployment orchestration.

Apache-2.0

Quelle: https://www.docker.com

5. Externe Dienste und Hinweise zur Verarbeitung

Einige Funktionen stützen sich auf externe Anbieter, die Konto-, Zahlungs-, Sicherheits- oder Geolokalisierungsdaten gemäß ihren eigenen Bedingungen und Datenschutzrichtlinien verarbeiten. Diese Anbieter sind Teil des laufenden Dienstes und nicht nur Build-Abhängigkeiten.

MaxMind GeoLite2

Approximate IP geolocation data for analytics, fraud review, and geo reporting.

Attribution required: This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com. GeoLite data is also subject to the Creative Commons Attribution-ShareAlike 4.0 terms referenced in the GeoLite EULA.

6. Wichtige praktische Hinweise

  • Wenn Sie Attriax selbst hosten, lassen Sie das Redis-Image auf der geprüften Lizenzlinie fixiert, sofern Sie nicht bewusst ein neueres Lizenzmodell akzeptieren und erneut prüfen.
  • Wenn Sie geänderte Kopien von Drittanbieter-Software weiterverbreiten, die in Attriax eingebettet ist, sind Sie selbst dafür verantwortlich, Upstream-Hinweise zu erhalten und etwaige Quellen-, Attributions- oder Copyleft-Pflichten einzuhalten.
  • Die mit der API ausgelieferten MaxMind-GeoLite2-Daten müssen ihren Attributionshinweis behalten und dürfen nicht zur Identifizierung eines konkreten Haushalts oder einer Einzelperson verwendet werden.