AppXpose AppXpose
Open Source

Building in the open. On our terms.

Offen entwickeln. Zu unseren Bedingungen.

A privacy tool that asks for trust should be verifiable. We are open-sourcing the detection engine under AGPL-3.0, documenting everything we do, and giving researchers controlled access to the data we collect.

Ein Privacy-Tool, das Vertrauen verlangt, sollte überprüfbar sein. Wir machen die Erkennungs-Engine unter AGPL-3.0 Open Source, dokumentieren alles, was wir tun, und geben Forschern kontrollierten Zugang zu den gesammelten Daten.

IX. Open source IX. Open Source

We are opening AppXpose step by step. The code is catching up to the documentation. Wir öffnen AppXpose Schritt für Schritt. Der Code holt die Dokumentation ein.

Building in the open.
On our terms.

Offen entwickeln.
Zu unseren Bedingungen.

A privacy tool that asks for trust should be verifiable. We are open-sourcing the detection engine under AGPL-3.0, documenting everything we do, and giving researchers controlled access to the data we collect. The app UI and backend stay closed. The part that matters is the part you can read.

Ein Privacy-Tool, das Vertrauen verlangt, sollte überprüfbar sein. Wir machen die Erkennungs-Engine unter AGPL-3.0 Open Source, dokumentieren alles, was wir tun, und geben Forschern kontrollierten Zugang zu den gesammelten Daten. Die App-UI und das Backend bleiben geschlossen. Der Teil, der zählt, ist der Teil, den du lesen kannst.

April 2026 April 2026 DONE ERLEDIGT

Detection methodology documented Erkennungsmethodik dokumentiert

Scan pipeline, data sources, architecture diagram, and what the AI does vs. doesn't do. Published at /how-it-works.

Scan-Pipeline, Datenquellen, Architekturdiagramm und was die KI macht vs. nicht macht. Veröffentlicht unter /how-it-works.

April 2026 April 2026 DONE ERLEDIGT

v5.7.0 shipped with 3 new detection systems v5.7.0 mit 3 neuen Erkennungssystemen ausgeliefert

MalwareBazaar hash lookup, AppXpose CertNet, and Community APK Hash Verification. Three systems live and learning.

MalwareBazaar Hash Lookup, AppXpose CertNet und Community APK Hash Verification. Drei Systeme live und lernend.

In progress In Arbeit IN PROGRESS IN ARBEIT

Detection engine hardening and review prep Härtung der Erkennungs-Engine und Review-Vorbereitung

Finalizing the public-facing interface boundary, stabilizing APIs, and preparing the engine for external code review.

Finalisierung der öffentlichen Schnittstelle, Stabilisierung der APIs und Vorbereitung der Engine für externe Code-Reviews.

Q2 2026 Q2 2026 PLANNED GEPLANT

Detection engine open-sourced under AGPL-3.0 Erkennungs-Engine unter AGPL-3.0 als Open Source

The core engine (DEX reader, tracker matcher, integrity checker, signature database) published as a standalone library on GitHub. The app UI and backend remain closed.

Die Kern-Engine (DEX-Reader, Tracker-Matcher, Integrity-Checker, Signaturdatenbank) als eigenständige Bibliothek auf GitHub veröffentlicht. Die App-UI und das Backend bleiben geschlossen.

Q2 2026 Q2 2026 PLANNED GEPLANT

Public research API with controlled access Öffentliche Forschungs-API mit kontrolliertem Zugang

CertNet data, scan corpus statistics, and tracker intelligence accessible via API key. Request access, we review.

CertNet-Daten, Scan-Korpus-Statistiken und Tracker-Intelligence über API-Key zugänglich. Zugang anfragen, wir prüfen.

Q2 2026 Q2 2026 PLANNED GEPLANT

F-Droid listing submitted F-Droid-Listing eingereicht

AppXpose available on F-Droid, the largest open-source Android app repository.

AppXpose verfügbar auf F-Droid, dem größten Open-Source-Android-App-Repository.