Oberflächen
Websites, mobile Apps, Installer: gleiche Pflichten, unterschiedliche Sichtbarkeit
Drittanbieter-Software taucht in jedem Auslieferungsmodell auf. Käufer beginnen oft mit Ihrer öffentlichen Website, aber Compliance folgt dem, was Sie ausliefern.
Zuletzt aktualisiert: 2. Juli 2026
01Oberflächen
Websites sind nur die Oberfläche. Aber genau dort schauen Käufer zuerst hin
Jedes Auslieferungsmodell liefert Drittanbieter-Software aus. Ein Website-Scan erfasst, was öffentlich sichtbar ist; SourceTrust operationalisiert, was Sie tatsächlich veröffentlichen.
| Oberfläche | Pflichtenumfang | Was bricht | Abdeckung |
|---|---|---|---|
| Website & Web-App | JS-Bundles, npm-/CDN-Bibliotheken, Schriftarten, Analytics, Chat-Widgets, Karten-Einbindungen | Enterprise-Kunden verlangen eine Lizenzseite; Marketing lädt Skripte, die niemand erfasst hat | Heute scannbar |
| Mobile App | SDKs, Open-Source-Bibliotheken, Schriftarten, Icons, gebündelte Assets im Store-Build | App-Store-Review, Sicherheitsfragebogen des Kunden, M&A-Due-Diligence zu gebündelter OSS | Bestand in der App |
| Desktop & Installer | Installer, Updater, eingebettete Runtimes, Drittanbieter-DLLs und Hilfsprogramme | Namensnennung muss im Artefakt selbst enthalten sein. Eine Webseite allein reicht nicht | Bestand in der App |
| Embedded & On-Prem | Firmware-Module, Appliance-Images, luftisolierte Bundles mit Hunderten von Paketen | Copyleft- und Verbreitungsanalyse: Pflichten folgen der Binärdatei, nicht der Präsentation | Bestand in der App |
Die Auslieferungsform ändert, welche Pflichten am stärksten zuschlagen, nicht ob sie bestehen. Beginnen Sie mit Ihrer öffentlichen Website; operationalisieren Sie den vollständigen Bestand in SourceTrust.