PandoraBox est une borne open source de décontamination de clés USB, aussi appelée station blanche. L'utilisateur insère une clé et la borne analyse chaque fichier avec plusieurs moteurs de détection, dont des empreintes de logiciels malveillants connus, ClamAV, des règles YARA-X et des heuristiques. Les fichiers dangereux s'affichent sur l'écran tactile et sont supprimés d'une simple touche. La borne fonctionne sans réseau sur un petit ordinateur reconditionné et est livrée comme image système complète et durcie. Le projet vise les environnements sensibles : santé, industrie, administration.
PandoraBox est un projet communautaire sans entreprise derrière lui. D'après le profil public du développeur principal, celui-ci est établi au Luxembourg. Le logiciel est sous licence GPL v3, le boîtier imprimable en 3D sous CERN-OHL-S v2. Comme vous construisez et exploitez la borne vous-même, les résultats d'analyse et les fichiers en quarantaine restent sur votre appareil. Les mises à jour de signatures arrivent par un canal signé ou par clé USB, ce qui permet de maintenir les bornes hors ligne à jour. Il n'existe pas de service hébergé.