SEHEN SIE SICH DAS GANZE SET AN
Die Pakete hinter Ihren Paketen.
Die von Ihnen ausgewählten Abhängigkeiten sind nur der Anfang. Bringen Sie direkte und transitive Pakete in die gleiche Überprüfung ein.
Erkunden Sie Ihr InventarEINHALTUNG VON DRITTLIZENZEN
Ihre Lizenzen.
Bereit zum Teilen.
Machen Sie aus Ihren Abhängigkeiten eine geprüfte Lizenzseite. Senden Sie sie Ihrem nächsten Kunden. Halten Sie sie bei jeder Veröffentlichung aktuell.
Kostenloser Import und Überprüfung. Keine Kreditkarte erforderlich.
Beginnt mit dem, was Sie bereits verwenden
GitHubGitLabAzure DevOpsSperrdateien und SBOMs
EINE LEBENDIGE DOKUMENTATION DESSEN, WAS SIE AUSLIEFERN
Jede Abhängigkeit hat eine Geschichte.
Bewahren Sie die gesamte Dokumentationskette.
Wissen Sie, was in Ihrem Produkt enthalten ist, was einer Entscheidung bedarf und was Sie teilen können.
Schauen Sie hinein
Beweis unter dem Etikett.
Öffnen Sie das eigentliche Paket. Lesen Sie den Lizenztext. Machen Sie die Nichtübereinstimmung sichtbar, bevor jemand anderes danach fragt.
Sehen Sie, wie die Verifizierung funktioniert
TEILEN SIE DIE ANTWORT
Eine Prüfung. Alle Möglichkeiten zum Teilen.
Ein Link für den Einkauf. Ein PDF für die Rechtsabteilung. Attributionsdateien für Ihre Veröffentlichung. Alles aus derselben geprüften Dokumentation.
Entdecken Sie die Ergebnisse
BEHALTEN SIE DEN FADEN
Der nächste Commit ist Teil der Geschichte.
Es kommen immer wieder Veränderungen. Erkennen Sie Abhängigkeitsabweichungen und prüfen Sie, was sich geändert hat, bevor Sie die nächste Revision veröffentlichen.
Siehe Repository-SynchronisierungVON IHREM REPOSITORY IN DEREN POSTEINGANG
Ein klarer Prozess.
Eine Dokumentation, für die Sie einstehen können.
Beginnen Sie mit den Dateien, die Sie bereits haben.
Schließen Sie mit einer Antwort ab, die Sie senden können.
- 01
Importieren Sie, was Sie ausliefern.
Verbinden Sie Ihr Repository oder bringen Sie eine Sperrdatei oder SBOM mit. Erfassen Sie direkte und transitive Abhängigkeiten in einer Bestandsaufnahme.
- 02
Überprüfen Sie, worauf es ankommt.
Prüfen Sie die Nachweise, genehmigen Sie unkomplizierte Lizenzen gesammelt und entscheiden Sie über Pakete mit Klärungsbedarf.
- 03
Veröffentlichen Sie Ihre Antwort.
Teilen Sie eine gebrandete Lizenzseite oder laden Sie Ihre Dateien herunter. Vor der Überprüfung durch Ihr Team wird nichts veröffentlicht.
Schauen Sie über das Etikett hinaus
Der Nachweis steckt
im Paket.
Ein Eintrag im Paketregister ist ein Ausgangspunkt. SourceTrust ruft das Paket ab, das Sie tatsächlich ausliefern, prüft seine Integrität und liest die darin enthaltene Lizenz.
01
Sehen Sie, wie die Verifizierung funktioniertDas genaue Artefakt. Mit dem Hashwert des Paketregisters abgeglichen.
02Der Lizenztext. Zusammen mit der Prüfung aufbewahrt.
03Die Entscheidung Ihres Teams. Mit der veröffentlichten Revision aufgezeichnet.
Die Kennzeichnung ist eine Behauptung.Der Inhalt ist ein Beweis.
DAS PRODUKT VON ANFANG BIS ENDE
Vom ersten Import zu einer teilbaren Dokumentation.
Sehen Sie Prüfung, Veröffentlichung, öffentliche Seite und Leserprotokoll in einem durchgehenden Ablauf.
05 / 06Statische Vorschau
- Import
- Verifizieren
- Prüfung
- Veröffentlichen
- Teilen
- Messen
PREISE, DIE ZURÜCKGEBEN
Einfache Preisgestaltung.
Kostenlos für Open Source.
Beginnen Sie mit dem Produkt, das Sie ausliefern.
Bringen Sie Ihr gesamtes Team mit.
IHR PRODUKT. IHR GANZES TEAM.
Produktplan
$29pro Produkt
pro Monat
pro Monat
Wird monatlich abgerechnet. Keine Gebühren pro Benutzer.
Alles für eine geprüfte Dokumentation, die aktuell bleibt.
- Eine gebrandete, gehostete Lizenzseite
- Jedes Exportformat
- Repository-Synchronisierung und Driftprüfungen
- Unbegrenzte Teammitglieder
Start for free
Kostenlos importieren und prüfen. Die Abrechnung beginnt mit der ersten Veröffentlichung oder dem ersten Download eines Exports.
FÜR ENTWICKLER, DIE TEILEN
Open Source
$0für Ihr öffentliches
GitHub-Projekt
GitHub-Projekt
Keine Kreditkarte. Kein zeitlich begrenzter Test.
Sie teilen den Code.
Wir hosten die Lizenzseite.
- Verbinden Sie ein öffentliches Repo über unsere GitHub-App
- Veröffentlichen Sie die Lizenzseite kostenlos
- Geben Sie den Lesern einen Link zurück zu Ihrem Repository
Veröffentlichen Sie Ihr Projekt kostenlos
Für öffentliche GitHub-Projekte, die die Voraussetzungen erfüllen. Es gilt eine Fair-Use-Regelung. Kostenlose Seiten enthalten einen Hinweis auf SourceTrust.
LIVE-PRODUKTVORFÜHRUNG
Gehen wir es durch.
Sehen Sie, wie Import, Überprüfung und Veröffentlichung zu Ihrem Arbeitsablauf passen.
Live-Demo anfragen