Delbar URL pr. produkt
Hvert udgivet projekt får en stabil, offentlig URL med godkendte pakker, bekræftede licenser og fuld licenstekst. Designet til indkøbsansvarlige med femten minutter og en tjekliste, ikke udviklere, der læser rå manifestfiler.
Attestering
Giv køberne klar licensdokumentation.
Del en side med jeres branding, gennemgåede licenser, historik over øjebliksbilleder og de oplysninger, køberne har brug for.
Til den, der modtager linket
Det første, køberne ser.
Attestering af licenser er en vedligeholdt, køberrettet registrering af, at et bestemt produkt leveres med gennemgåede tredjepartslicenser og forpligtelser. Det er ikke en marketingpåstand eller et råt SBOM-dump. Det er siden, indkøb åbner, når de beder om bevis.
Copyleft-vurderingen beregnes efter worst case: Den, der gennemgår, må aldrig se Intet copyleft på en side, der leverer GPL
Compliance-karakter fra A til D med en score fra 0 til 100: Licensdækning, hvor ny udgivelsen er, hvor nylig gennemgangen er
Gennemgået af et menneske: En navngivet underskrift med titel og dato, obligatorisk i hele organisationen, hvis I ønsker det
Compliance-score
En indkøbsvenlig fuldstændighedsmåler viser, hvor stor en del af oversigten der er gennemgået og klar til udgivelse. Købere ser tilliden med ét blik. Jeres team ser, hvad der stadig blokerer for udgivelse.
Attesteringssider
Et link, køberne kan åbne igen.
Uforanderlig snapshot-historik
Hver udgivelse skaber en fastfrosset revision. Sammenlign snapshots, se hvad der er ændret siden sidste udgivelse, og hold arkiverede attesteringssider aktive for evigt: Købere kan bogmærke en URL, der forbliver gyldig.
Sideovervågning til købere
Indkøbskontakter kan abonnere på revisionsopdateringer via e-mail. Når I genudgiver efter en ændring i afhængigheder, får abonnenter besked: En feedback-loop, der holder beviset ajour uden manuel opfølgning.
Visningsanalyse viser jer, hvilke købere der rent faktisk læser siden
Jeres side, jeres regler
Tilpas udseendet. Styr adgangen. Bevar kontrollen.
Jeres brand, ét token
En hex-brandfarve styrer topkanten, links og accenter. Indsæt et logo, eller behold monogrammet. Omfarvningen anvendes med det samme.
Jeres domæne, automatisk TLS
Server alle sider fra jeres eget hostnavn med en DNS-guide pr. udbyder og en Tjek DNS-knap. Op til ti hostnavne pr. organisation.
Adgangskode plus usynlig botbeskyttelse
Spær enhver side bag en delt adgangskode med et usynligt Turnstile-tjek. Læsbar for en indkøbsansvarlig, lukket for crawlere og tvunget noindex.
Branding og eget domæne
Standardsider ligger på URL'er i stil med sourcetrust.app/acme/platform: Jeres organisation, derefter projektet. Det valgfrie tilkøb Eget domæne ($49/md. eller $499/år pr. organisation) viser alle projekter på jeres eget hostnavn, som f.eks. licenses.dinvirksomhed.com/platform.
Forhåndsvisning, før nogen ser den
En autentificeret forhåndsvisning viser den rigtige side ud fra jeres aktuelle oversigt bag et banner med Forhåndsvisning, ikke udgivet. Bygget af den samme komponent som den aktive side, så den aldrig kan afvige.
Et virksomhedsindeks, der vokser med jer
Jeres organisations-rod lister alle udgivne sider med revisions- og pakketal. Slå det fra, hvis I hellere vil undvære det.
sourcetrust.app/acmeQR-kode og et holografisk segl
Hver side bærer et verificerbart segl med Snapshot-id'et og eksporterer en QR-kode til præsentationer, emballage og leverandørportaler.
Attesteringssider
Detaljer om attestationen
Hvad er attestering af licenser?
Attestering af licenser er en vedligeholdt, køberrettet registrering af, at et bestemt produkt leveres med gennemgåede tredjepartslicenser og forpligtelser. Det er ikke en marketingpåstand eller et råt SBOM-dump. Det er siden, indkøb åbner, når de beder om bevis.
Automatisering hjælper, når siden er knyttet til import, gennemgang og fastfrosne udgivelsessnapshots. Uden det kredsløb bliver attesteringen forældet, så snart afhængighederne ændrer sig.
Hvorfor beder købere om en attesteringsside?
Fordi spørgeskemaer og due diligence-tjeklister har brug for en stabil URL, de kan åbne igen senere. En PDF sendt én gang opdateres ikke, når jeres lockfil gør. En gennemgået side med snapshot-historik gør.
Hvordan adskiller attestering sig fra en scannerrapport?
Scannerrapporter hjælper jeres team med at finde problemer. Attestering er det kontrollerede udsnit, I er villige til at stå inde for eksternt: komponentidentitet, licensstatus, licensmeddelelser og kildeangivelser efter menneskelig gennemgang.
Start med de filer, du allerede har.
Gratis at importere og gennemgå. Intet kreditkort nødvendigt.