Om os · København
Vi gør licens-compliance kedelig, på den gode måde
SourceTrust bygger compliance-infrastruktur til de licensforpligtelser, ethvert produkt sendes i produktion med, og som næsten ingen holder ajour. Baseret i København.
Vi byggede dette, fordi “vi bruger open source” ikke er et svar, indkøb accepterer, og et regneark fra sidste kvartal ikke er bevis. Vi havde genopbygget alt for mange attribution-filer midt om natten før en udgivelse og forsøgt at rekonstruere, hvad der var blevet leveret, ud fra lockfiles og hukommelse.
Open source er ikke fri for forpligtelser. Det er en kontrakt, de fleste teams aldrig læser. Hullet skyldes sjældent manglende vilje. Det er tid, kildeangivelse og en vedligeholdelsesløkke, der bliver ved med at gå i stykker hver sprint. Så vi byggede løkken: Importér det, I sender i produktion, gennemgå det én gang, udgiv bevis, og få besked, når den næste udgivelse ændrer jeres forpligtelser.
Og vi holder os selv op på det. Vores egen licensside er offentlig, vedligeholdt og bygget på præcis det produkt, vi sælger. Hvis vi ikke kan holde vores egen registrering ajour, hvorfor skulle du så stole på os med din?
Uafhængig og EU-baseret
SourceTrust er bygget og drevet i København, Danmark. Vi er et softwareværktøj, ikke et advokatfirma: Platformen håndterer oversigt, gennemgang, publish-gates, en hostet compliance-side pr. produkt og eksporter, når engineering har brug for filerne i et repo eller en release.
Virksomheden startede i 2026. Det at bygge inde fra EU holder os tæt på de indkøbs- og regulatoriske forventninger, vores kunder skal leve op til.
Det vi tror på
Open source er ikke lov til at sende i produktion uden forpligtelser. De fleste teams opdager først hullet, når en kunde, revisor eller advokat spørger.
En SOC-rapport eller et ISO-certifikat erstatter ikke det at vide, hvad der er i jeres build, og hvad hver licens kræver. Vores opgave er at holde den registrering vedligeholdbar, efterhånden som jeres afhængigheder ændrer sig.
Vi byggede produktet til os selv først og åbnede det derefter op på fair og rimelige vilkår, hvilket er grunden til, at prissætningen er pr. projekt med ubegrænset antal medlemmer og ingen gebyrer pr. bruger.
Sådan bygger vi
Præcis
Bekræftede licenser og fuld tekst, ikke omskrevne resuméer eller “vi tror nok, det er fint”-knapper. Det, der er udledt, er mærket som udledt.
Ansvarlig
Publish-gates betyder, at I ikke kan påstå compliance, I ikke har gennemgået. Vi angiver begrænsningerne ligeud: Infrastruktur, ikke juridisk rådgivning.
Uhastet
Intet kunstigt hastværk, ingen skræmmemure. Advokatklar infrastruktur, der virker rolig, fordi tillid ikke sælges med frygt.
Kom og sig hej.
Spørgsmål om due diligence, indkøb eller fakturering for flere produkter? Vi svarer selv på vores e-mails.
hello@sourcetrust.dev