Note relative a componenti di terzi (Third-Party Notices)

Fa fede la versione tedesca. Il presente testo italiano è fornito a scopo informativo. In caso di divergenza tra questa traduzione e la versione tedesca, la versione tedesca è giuridicamente vincolante.

SideBrain è un software proprietario (si veda LICENSE.md). Utilizza e/o distribuisce il software di terzi elencato di seguito, soggetto alle rispettive licenze indicate. Tali licenze si applicano esclusivamente ai componenti interessati e non a SideBrain stesso.

Stato: 2026-08-30. Sono elencate le dipendenze dirette. L'albero transitivo completo (npm e Cargo) è riassunto di seguito. Le triple dirette nome/versione/licenza sono generate dagli audit automatici in DIRECT-DEPENDENCY-LICENSES.tsv e riverificate in CI rispetto a tali audit.

1. Frontend (npm, dirette)

Rilevate con pnpm licenses list. Tutte le licenze sono permissive.

Albero npm transitivo (distribuzione, pnpm licenses list): MIT 52, Apache-2.0 6, MIT-OR-Apache-2.0 5, Apache-2.0-OR-MIT 3, BSD-3-Clause 1, ISC 1, MPL-2.0-OR-Apache-2.0 1. Nessun GPL/AGPL/SSPL.

2. Backend / nucleo applicativo (Rust, Cargo, dirette)

Versioni risolte da app/src-tauri/Cargo.lock. Tutte le licenze sono permissive.

Gli ultimi quattro crate portano le chiavi di licenza verificabili offline: ed25519-dalek (verifica della firma), base64 (codifica dei token), chrono (confronto delle date di scadenza) e getrandom (generazione di chiavi nello strumento di firma, non a runtime applicativo).

Albero Cargo transitivo: 544 crate (ecosistema Tauri v2 standard più lo stack Ed25519). Sono tutte con licenza permissiva (MIT, Apache-2.0, BSD-1/2/3-Clause, ISC, 0BSD, CC0-1.0, CDLA-Permissive-2.0, MPL-2.0, Unicode-3.0, Unlicense, Zlib). L'audit automatico completo avviene tramite cargo license nel job CI di audit delle licenze Cargo multipiattaforma.

3. Runtime incluso

4. Componenti scaricati a runtime

Scaricati solo su azione esplicita dell'utente (embedding/reranking locale), non inclusi nell'installer.

5. Strumenti esterni opzionali (non distribuiti)

Utilizzati da SideBrain se installati dall'utente stesso; non vengono distribuiti con SideBrain, pertanto non derivano obblighi di ridistribuzione.

6. Valutazione del copyleft

Esito: non critico. Non sono state trovate dipendenze sotto GPL, AGPL o SSPL, né nell'albero npm né nell'albero Cargo. Per il prodotto ibrido proprietario composto da un'applicazione desktop installata localmente e da servizi ospitati opzionali, queste sono esattamente le licenze che devono restare escluse.

Note sul copyleft debole (non problematico, solo per trasparenza):

• dompurify è rilasciato in doppia licenza MPL-2.0 OR Apache-2.0. SideBrain lo utilizza sotto Apache-2.0; non sussistono pertanto obblighi di divulgazione dei file MPL.
• LibreOffice (MPL-2.0) non viene distribuito, ma richiamato solo opzionalmente come strumento di sistema già installato. Nessun obbligo di ridistribuzione.

I controlli CI per npm e Cargo fanno fallire la pipeline non appena venga aggiunta una nuova dipendenza con licenza GPL/AGPL/SSPL o con licenza sconosciuta / illeggibile.