Leverancer
Publicer en licensside, overdrag licensfiler, eller eksporter en SBOM. Alt kommer fra samme gennemgåede øjebliksbillede.
Hvert projekt producerer
En vedligeholdt licensregistrering til købere og revisorer samt eksportfiler, når udviklingsteamet har brug for dem i et repository eller en udgivelsespakke.
sourcetrust.app/acme/platform
reactMITexpressMITKøberrettet side pr. projekt med godkendte komponenter og fuld licenstekst. Uforanderlige versioner med revisionshistorik. Oprettes igen, når oversigten gennemgås og genudgives.
AttesteringssideTHIRD_PARTY_LICENSES.mdreact · MIT© Meta Platforms, Inc. and affiliates.
Permission is hereby granted, free of charge, to any person obtaining a copy…
Fuldstændige licensoplysninger for alt i produktet: ophavsretsmeddelelser, licensnavne og kildeangivelse til roden af repositoryet og udgivelsespakker.
NOTICEAcme Platformreact · MIT
© Meta Platforms, Inc. and affiliates.
Kort kildeangivelse, som mange licenser kræver i distribuerede produkter. Afgrænset til den samme gennemgåede oversigt som attesteringssiden.
JSON, CSV, HTML, plist, CycloneDX, SPDX og PDF med jeres brand fra den samme version. Indeholder herkomst og URL til den offentlige side, når den er udgivet. Se Eksporter for hele kataloget.
EksporterSådan holdes den på linje med det, I sender i produktion
De fleste teams deler det format, due diligence beder om: et link, en eksportfil eller en vedhæftet fil fra den samme godkendte oversigt. Eksportfilerne er klar, når udviklingsteamet har brug for dem i et repository eller en udgivelsespakke.
Licensstatus og kildeangivelse er det, indkøb kontrollerer ved due diligence. Det er ikke en offentlig SBOM med sårbarhedsdata. Vi udgiver bekræftede licenser og fuld licenstekst, ikke komponentversioner, der kan bruges til at kortlægge angrebsfladen.
Gratis at importere og gennemgå. Intet kreditkort nødvendigt.
Cookies på sourcetrust.dev
Vi bruger nødvendige cookies af hensyn til sikkerhed, herunder til at forhindre misbrug af vores sitescan og formularen til anmodning om en livegennemgang. Med din tilladelse bruger vi også valgfri analyse og diagnostik (Google Tag Manager på denne side, og Sentry browser-SDK'en i SourceTrust-programmet, når den er konfigureret). Se vores cookiepolitik.