Veröffentlichen Sie eine Lizenzseite, übergeben Sie Lizenzdateien oder exportieren Sie eine SBOM. Alles stammt aus demselben geprüften Snapshot.
Freigegebene Release-Dokumentation
Bereit zum TeilenInventar · Nachweise · Freigabe
Öffentliche SeiteLizenzdateienSBOM-Export
Jedes Projekt erzeugt
Vier Ausgaben. Eine geprüfte Dokumentation.
Eine gepflegte Lizenzdokumentation für Käufer und Prüfende sowie Exportdateien, wenn das Entwicklungsteam sie in einem Repository oder Veröffentlichungspaket benötigt.
Beispiel zur VeranschaulichungVeröffentlicht · Rev. 12
A
Acme Platform
sourcetrust.app/acme/platform
reactMIT
expressMIT
Öffentliche Attestierungsseite
Käuferseitige Seite pro Projekt mit freigegebenen Komponenten und vollständigem Lizenztext. Unveränderliche Snapshots mit Revisionsverlauf. Sie wird neu erzeugt, wenn der Bestand erneut geprüft und veröffentlicht wird.
Permission is hereby granted, free of charge, to any person obtaining a copy…
Angaben zu Drittanbieterlizenzen
Vollständige Lizenzangaben für alles im Produkt: Urheberrechtshinweise, Lizenznamen und Namensnennungstexte für das Stammverzeichnis des Repositorys und Veröffentlichungspakete.
Beispiel zur VeranschaulichungVeröffentlicht · Rev. 12
Kurze Namensnennung, die viele Lizenzen in ausgelieferten Produkten verlangen. Sie ist auf denselben geprüften Bestand wie die Attestierungsseite begrenzt.
Beispiel zur VeranschaulichungVeröffentlicht · Rev. 12
JSONCSVPDFHTMLCycloneDXSPDX
Exporte in mehreren Formaten
JSON, CSV, HTML, plist, CycloneDX, SPDX und ein PDF in Ihrem Branding aus demselben Snapshot. Enthält Herkunftsnachweis und nach der Veröffentlichung die URL der öffentlichen Seite. Unter Exporte finden Sie den vollständigen Katalog.
Wie es im Einklang mit dem bleibt, was Sie ausliefern
Aus demselben Snapshot erstellt.
So teilen Sie
Die meisten Teams teilen das Format, das die Due Diligence verlangt: Link, Exportdatei oder Anhang aus demselben freigegebenen Bestand. Die Exportdateien stehen bereit, wenn das Entwicklungsteam sie in einem Repository oder Veröffentlichungspaket benötigt.
Was Käufer sehen
Lizenzstatus und Namensnennung werden bei der Due Diligence geprüft. Dies ist keine öffentliche SBOM mit Schwachstellendaten. Wir veröffentlichen bestätigte Lizenzen und vollständige Lizenztexte, keine Komponentenversionen zur Analyse der Angriffsfläche.
Beginnen Sie mit den Dateien, die Sie bereits haben.
Kostenloser Import und Überprüfung. Keine Kreditkarte erforderlich.
Wir verwenden essenzielle Cookies für die Sicherheit, einschließlich der Missbrauchsprävention bei unserem Website-Scan und dem Anfrageformular für Live-Demos. Mit Ihrer Einwilligung nutzen wir außerdem optionale Analyse und Diagnostik (Google Tag Manager auf dieser Website und das Sentry-Browser-SDK in der SourceTrust-Anwendung, sofern konfiguriert). Siehe unsere Cookie-Richtlinie.