Über uns · Kopenhagen
Wir machen Lizenz-Compliance langweilig, im guten Sinne
SourceTrust baut Compliance-Infrastruktur für die Lizenzpflichten, mit denen jedes Produkt ausgeliefert wird und die fast niemand aktuell hält. Ansässig in Kopenhagen.
Wir haben das gebaut, weil „wir nutzen Open Source“ für die Beschaffung keine akzeptable Antwort ist und eine Tabelle vom letzten Quartal kein Nachweis ist. Wir hatten zu oft mitten in der Nacht vor einem Release Namensnennungsdateien neu zusammengebaut und aus Lockfiles und Erinnerung rekonstruiert, was ausgeliefert wurde.
Open Source ist nicht frei von Pflichten; es ist ein Vertrag, den die meisten Teams nie lesen. Die Lücke ist selten Absicht. Es ist Zeit, Namensnennung und ein Pflegekreislauf, der mit jedem Sprint erneut zerbricht. Also haben wir den Kreislauf gebaut: Importieren Sie, was Sie ausliefern, prüfen Sie es einmal, veröffentlichen Sie den Nachweis, und erfahren Sie, wenn das nächste Release Ihre Pflichten verändert.
Und wir halten uns selbst daran. Unsere eigene Lizenzseite ist öffentlich, gepflegt und mit genau dem Produkt gebaut, das wir verkaufen. Wenn wir unseren eigenen Nachweis nicht aktuell halten können, warum sollten Sie uns dann Ihren anvertrauen?
Unabhängig und in der EU ansässig
SourceTrust wird in Kopenhagen, Dänemark, gebaut und betrieben. Wir sind ein Software-Tool, keine Anwaltskanzlei: Die Plattform übernimmt Bestand, Prüfung, Publish-Gates, eine gehostete Compliance-Seite pro Produkt und Exporte, wenn Engineering die Dateien in einem Repository oder Release braucht.
Das Unternehmen wurde 2026 gegründet. Die Entwicklung aus der EU heraus hält uns nah an den Beschaffungs- und regulatorischen Erwartungen, denen unsere Kunden gerecht werden müssen.
Woran wir glauben
Open Source ist keine Erlaubnis, ohne Pflichten auszuliefern. Die meisten Teams entdecken die Lücke erst, wenn ein Kunde, Auditor oder Anwalt nachfragt.
Ein SOC-Bericht oder ISO-Zertifikat ersetzt nicht das Wissen darüber, was in Ihrem Build steckt und was jede Lizenz verlangt. Unsere Aufgabe ist es, diesen Nachweis pflegbar zu halten, während sich Ihre Abhängigkeiten ändern.
Wir haben das Produkt zuerst für uns selbst gebaut und es dann zu fairen und angemessenen Bedingungen geöffnet. Deshalb ist die Preisgestaltung pro Projekt, mit unbegrenzten Mitgliedern und ohne Gebühren pro Nutzer.
Wie wir bauen
Präzise
Bestätigte Lizenzen und vollständiger Text, keine umschriebenen Zusammenfassungen oder „passt schon“-Schalter. Was abgeleitet ist, wird als abgeleitet gekennzeichnet.
Verantwortlich
Publish-Gates bedeuten, dass Sie keine Compliance behaupten können, die Sie nicht geprüft haben. Wir benennen die Grenzen klar: Infrastruktur, keine Rechtsberatung.
Gelassen
Keine Dringlichkeits-Inszenierung, keine Angstmache. Infrastruktur, die vor jedem Rechtsbeistand besteht und dabei ruhig wirkt, denn Vertrauen verkauft man nicht mit Angst.
Sagen Sie Hallo.
Fragen zu Due Diligence, Beschaffung oder Rechnungsstellung für mehrere Produkte? Wir beantworten unsere E-Mails selbst.
hello@sourcetrust.dev