Priser
Én pris pr. produkt. Ingen gebyrer pr. bruger, ingen minimumsbeløb
Jura, engineering og indkøb bruger alle den samme registrering, så vi opkræver ikke pr. hoved. Gratis indtil I udgiver. $29/md. eller $299/år pr. produkt i produktion.
Pr. projekt
$25/md. pr. produkt$29/md.Spar $49/år
$299 faktureret årligt, 14% billigere end månedlig betaling ($348).
Hvert projekt inkluderer
- Ubegrænset antal brugere i hele jeres organisation
- Import fra jeres repo, lockfiles & SBOM'er
- Brandet attestationsside med gates til gennemgang
- Alle eksportformater, fra ét snapshot
- Automatisk repo-synkronisering & tjek af udgivelsesafvigelser
- 2 overvågede branches (Udgivet + Test)
Gratis at bygge. Betal først når I publicerer.
Planlægger I flere produkter eller en indkøbsgennemgang? Anmod om en livegennemgang.
I styrer, hvad der er synligt
- Adgangskodebeskyt enhver side. Usynlig botbeskyttelse holder scrapere ude
- Hold attestationssider ude af søgemaskiner med indekseringsstyring pr. side
- Sikkerhedsfund forbliver kun for leverandøren. De optræder aldrig på jeres offentlige side
Valgfrie tilkøb
Ekstra overvåget branch
Ud over Udgivet + Test, pr. projekt
$5/md.$50/år
Eget domæne
Ét hostnavn til alle attestationssider i jeres organisation
$49/md.$499/år
Sikkerhedsovervågning
Daglige OSV-sikkerhedsscanninger, kun for leverandøren, i hele organisationen
$200/md.$2000/år
Oveni ethvert projekt. Samme valg mellem månedlig og årlig betaling som jeres plan.
Gratis, mens I arbejder
Opret projekter, importer afhængigheder og gennemgå licenser, så længe I har brug for.
Fakturering starter ved udgivelse
Der opkræves intet, før jeres første udgivelse eller download af en eksport.
Skift projekter frit
Arkiver et projekt for at frigøre dets plads. Udgivne snapshots forbliver aktive.
01Hvorfor pr. projekt
Billigere end at genopbygge registreringen under pres
De fleste teams laver kun en oversigt over tredjepartsforpligtelser, når en aftale, en audit eller en juridisk gennemgang tvinger dem til det, efter panikken allerede er begyndt.
- Én enterprise-aftale forsinket, fordi ingen kan fremvise aktuel oplysning om tredjepartslicenser
- Én revisionsuge brugt på at genskabe kildeangivelser ud fra lockfiles og hukommelse
- Én juridisk gennemgang faktureret pr. time for afhængigheder, ingen dokumenterede
Open source-licenser er håndhævelige ophavsretslicenser. Når forpligtelser ikke opfyldes, har domstolene ladet leverandører betale.
900.000 EUR
Entr'ouvert v. Orange (France, 2024)
GPL-kode distribueret uden kildekode. Inklusive 150.000 EUR i erstatning for ikke-økonomisk skade.
7.500 EUR
Steck v. AVM (Germany, 2024)
En enkelt udvikler håndhævede LGPL-forpligtelser over for en stor leverandør.
Virkelige sager, ikke en forudsigelse om jeres produkt. Udfaldet varierer med jurisdiktion og sagens fakta.
Læs retspraksisAt holde den registrering ajour, gennemgået og udgivet koster $299 om året pr. projekt. Cirka $25 om måneden.
02Hvad er inkluderet
Alt i hvert projekt
Indlæsning
- Importér via automatisk repo-synkronisering eller SBOM'er og lockfiles (CycloneDX SBOM, npm (package-lock.json), pnpm (pnpm-lock.yaml), Yarn (yarn.lock), Bun (bun.lock) og mere)
- To overvågede branches pr. projekt (Udgivet + Test)
- Flag manglende licenstekst og huller i forpligtelser før udgivelse
Bekræft og verificér
- Klart overblik over hver pakke i projektet
- Hent automatisk licenstekst, og bulk-godkend sikre licenser
- Licensidentitet, fuld tekst og forpligtelser knyttet til hver komponent
- Godkendelsestrin, før noget går i luften
Udgivelse
- Brandet attestationsside pr. produkt med gates til gennemgang
- Fuld licenstekst, ikke et vagt open source-afsnit
- Snapshot-historik, sideovervågere og valgfrit eget domæne
- Eksporter i flere formater fra det samme fastfrosne snapshot
Overvåg
- Synlighed for publish-afvigelser, når oversigten afviger fra sidste snapshot
- Licensversions-rådgivning ved skift af pakkelicens
- Automatisk repo-synkronisering og gennemgangskommentarer om afhængigheder
- Valgfrit tilkøb af OSV-sikkerhedsovervågning kun for leverandøren
03Faktureringsenheden
Hvad tæller som et projekt?
Ét projekt er ét produkt i produktion, I følger i SourceTrust, som regel git-repoet (eller repos) bag det, plus sin egen oversigt, compliance-side og eksporter. Ét enkelt produkt spænder ofte over en frontend, backend, API og workers i én registrering.
- SPA, backend og API fra den samme kodebase
- Mobilapp i App Store eller Play Store
- CLI, SDK eller embedded firmware-pakke
04FAQ
Spørgsmål
Kan vi starte med ét produkt?
Ja. Der er intet minimum. Start med det produkt, der er under mest lup, og tilføj flere linjer, efterhånden som jeres portefølje vokser.
Opkræver I pr. bruger?
Nej. SourceTrust inkluderer ubegrænset antal brugere i jeres organisation.
Kan vi bruge vores eget domæne?
Ja. Tilkøbet koster $49/md. eller $499/år pr. organisation, ét gebyr for alle compliance-sider i organisationen. Kan ikke refunderes, når det er sat op. Se vores refusionspolitik for detaljer.
Er det det samme som at udgive en sårbarheds-SBOM?
Nej. En compliance-side viser licensstatus, bekræftede licenser, fuld licenstekst og kildeangivelsespligter, som indkøbsansvarlige tjekker. En rå SBOM lister komponentversioner og bliver ofte behandlet som følsomme sikkerhedsdata. SourceTrust udgiver det, købere beder om i licens-due diligence, ikke et kort over angrebsfladen.
Hvornår bliver jeg opkrævet?
Det er gratis at oprette projekter, importere afhængigheder og gennemgå licenser. Et projekt tæller med i jeres abonnement ved første udgivelse eller første eksportdownload. Arkivér et projekt for at frigøre pladsen.
Hvad er overvågede branches?
Hvert forbundet projekt overvåger som standard to branches, på GitHub, GitLab eller Azure DevOps: Udgivet (leverer til den køberrettede attestationsside) og Test (intern gennemgang). Ekstra pladser ud over de to inkluderede er tilgængelige som et tilkøb pr. projekt.
Scanner I vores projekter for offentlige sårbarheder?
Kun hvis I tilføjer sikkerhedsovervågning ($200/md. eller $2000/år pr. organisation). Den scanner jeres afhængigheder for kendte sikkerhedsvarsler og giver jeres team besked privat. Fund er kun for leverandøren og optræder aldrig på den offentlige attestationsside.
Kan vi skifte mellem månedlig og årlig betaling?
Ja. Skift faktureringsperiode i jeres kontoindstillinger.
Tilbyder I fakturering eller årskontrakter?
Ja, til flere produkter eller behov fra indkøb: Skriv til hello@sourcetrust.dev.
Beregn jeres præcise pris
Besvar nogle få spørgsmål om det, I sender i produktion. Vi lægger projekter og tilkøb sammen, månedligt eller årligt.
Åbn vores egen licensside, før I køber.
Det er den samme leverance, I får pr. projekt: Live, vedligeholdt og til at undersøge lige nu.