PandoraBox ist eine Open-Source-Dekontaminationsstation für USB-Sticks, auch "Sheep-Dip-Station" genannt. Eine Person steckt einen Stick ein, die Station prüft jede Datei mit mehreren Erkennungs-Engines, darunter Hashes bekannter Schadsoftware, ClamAV, YARA-X-Regeln und Heuristiken. Gefährliche Dateien erscheinen auf dem Touchscreen und werden mit einer Berührung entfernt. Die Station arbeitet ohne Netzwerk auf einem aufgearbeiteten Kleinrechner und wird als vollständiges, gehärtetes System-Image bereitgestellt. Das Projekt richtet sich an sensible Umgebungen wie Gesundheitswesen, Industrie und öffentliche Verwaltung.
PandoraBox ist ein Community-Projekt ohne Unternehmen dahinter. Laut dem öffentlichen Profil des Hauptentwicklers lebt dieser in Luxemburg. Die Software steht unter der GPL v3, das 3D-druckbare Gehäuse unter CERN-OHL-S v2. Da Sie die Station selbst bauen und betreiben, bleiben Scanergebnisse und Quarantänedateien auf Ihrem eigenen Gerät. Signatur-Updates kommen über einen signierten Kanal oder per USB-Stick, sodass auch Offline-Stationen aktuell bleiben. Einen gehosteten Dienst gibt es nicht.