Öffentliches Geld. Öffentlicher Code.

Software, die das Gemeinwesen trägt, gehört offengelegt. Deshalb steht mandari vollständig unter AGPL-3.0: jede Zeile, jedes Produkt, ohne Premium-Ausgabe hinter verschlossener Tür.

Quellcode ansehen

Was offener Code für Ihre Verwaltung bedeutet

Vier Freiheiten, die Ihnen keine geschlossene Software geben kann.

Frei in der Wahl des Anbieters: Ihre IT, Ihr kommunaler Dienstleister oder ein anderes Unternehmen kann mandari betreiben und weiterentwickeln. Eine stärkere Verhandlungsposition gibt es nicht.
Prüfbar bis zur letzten Zeile: Ihre Informationssicherheit, ein externer Prüfer oder der Rechnungshof sieht sich den Code einfach an – ohne Geheimhaltungsvereinbarung, ohne Termin bei uns.
Dauerhaft verfügbar: Der Quellcode liegt öffentlich und bleibt es. Die übliche Hinterlegung beim Treuhänder können Sie sich sparen – Ihr Investitionsschutz ist eingebaut.
Gemeinsam stärker: Was eine Kommune beauftragt, kommt allen zugute. Erweiterungen fließen ins Hauptprojekt zurück, so wächst mit jedem Auftrag die Software aller.

Wir entwickeln vor aller Augen

Sie müssen uns nicht glauben. Sie können nachsehen: Roadmap, Releases, Sicherheitsprozesse und Betriebsstatus sind öffentlich.

Wir entwickeln vor aller Augen
Was	Worum es geht	Wo
Nachprüfen statt glauben
Eine Ausgabe für alle	Was wir betreiben, liegt im Repository. Keine Enterprise-Variante, keine zurückgehaltenen Funktionen.	Repository
Öffentliche Releases	Jede Version erscheint mit Änderungsprotokoll auf GitHub und in verständlicher Form auf dieser Website.	Releases ansehen
Nachvollziehbare Lieferkette	Festgeschriebene Abhängigkeiten, eine Schwachstellenprüfung, die den Bau bei Befund stoppt, und eine Stückliste (SBOM) je Release.	Lieferkette im Trust Center
Geregelte Meldewege	Sicherheitslücken nehmen wir vertraulich unter security@mandari.de entgegen – mit zugesagten Fristen und Schutz für gutgläubige Forschung.	Sicherheitslücke melden
Unsere Repositories
mandari	die Plattform: Insight, Work, Session und die OParl-Anbindung	AGPL-3.0
marketing-website	diese Website	AGPL-3.0
docs	die Dokumentation unter docs.mandari.de

Auf wessen Schultern wir stehen

mandari wäre ohne diese freien Projekte nicht möglich. Sie verdienen Sichtbarkeit – und Beiträge zurück.

Python – Programmiersprache (PSF-Lizenz)
Django – Web-Framework (BSD-3)
Wagtail – Redaktionssystem dieser Website (BSD-3)
PostgreSQL – Datenbank (PostgreSQL-Lizenz)
OParl – Standard für offene Ratsdaten (CC BY-SA)
HTMX – Oberfläche ohne schwere Skripte (BSD-2)
Tailwind CSS – Gestaltung (MIT)
Lucide – Symbole (ISC)
Altcha – Spamschutz ohne Captcha (MIT)
Docker – Container für den Betrieb (Apache-2.0)

Fragen aus IT und Informationssicherheit?

Wir beantworten sie direkt und im Detail – gern im gemeinsamen Termin mit Ihrem Team.

Termin vereinbaren

E-Mail: hello@mandari.de
Sicherheitslücke: security@mandari.de
Für die IT: Trust Center
Lizenz: AGPL-3.0