Zum Hauptinhalt springen

Ergebnisse

Eine Dokumentation. Bereit zum Teilen.

Veröffentlichen Sie eine Lizenzseite, übergeben Sie Lizenzdateien oder exportieren Sie eine SBOM. Alles stammt aus demselben geprüften Snapshot.

Jedes Projekt erzeugt

Vier Ausgaben. Eine geprüfte Dokumentation.

Eine gepflegte Lizenzdokumentation für Käufer und Prüfende sowie Exportdateien, wenn das Entwicklungsteam sie in einem Repository oder Veröffentlichungspaket benötigt.

Beispiel zur VeranschaulichungVeröffentlicht · Rev. 12
Acme Platform

sourcetrust.app/acme/platform

reactMIT
expressMIT

Öffentliche Attestierungsseite

Käuferseitige Seite pro Projekt mit freigegebenen Komponenten und vollständigem Lizenztext. Unveränderliche Snapshots mit Revisionsverlauf. Sie wird neu erzeugt, wenn der Bestand erneut geprüft und veröffentlicht wird.

Attestierungsseite
Beispiel zur VeranschaulichungVeröffentlicht · Rev. 12
THIRD_PARTY_LICENSES.mdreact · MIT

© Meta Platforms, Inc. and affiliates.

Permission is hereby granted, free of charge, to any person obtaining a copy…

Angaben zu Drittanbieterlizenzen

Vollständige Lizenzangaben für alles im Produkt: Urheberrechtshinweise, Lizenznamen und Namensnennungstexte für das Stammverzeichnis des Repositorys und Veröffentlichungspakete.

Beispiel zur VeranschaulichungVeröffentlicht · Rev. 12
NOTICEAcme Platform

react · MIT

© Meta Platforms, Inc. and affiliates.

Namensnennungs- und NOTICE-Dateien

Kurze Namensnennung, die viele Lizenzen in ausgelieferten Produkten verlangen. Sie ist auf denselben geprüften Bestand wie die Attestierungsseite begrenzt.

Beispiel zur VeranschaulichungVeröffentlicht · Rev. 12
JSONCSVPDFHTMLCycloneDXSPDX

Exporte in mehreren Formaten

JSON, CSV, HTML, plist, CycloneDX, SPDX und ein PDF in Ihrem Branding aus demselben Snapshot. Enthält Herkunftsnachweis und nach der Veröffentlichung die URL der öffentlichen Seite. Unter Exporte finden Sie den vollständigen Katalog.

Exporte

Wie es im Einklang mit dem bleibt, was Sie ausliefern

Aus demselben Snapshot erstellt.

So teilen Sie

Die meisten Teams teilen das Format, das die Due Diligence verlangt: Link, Exportdatei oder Anhang aus demselben freigegebenen Bestand. Die Exportdateien stehen bereit, wenn das Entwicklungsteam sie in einem Repository oder Veröffentlichungspaket benötigt.

Was Käufer sehen

Lizenzstatus und Namensnennung werden bei der Due Diligence geprüft. Dies ist keine öffentliche SBOM mit Schwachstellendaten. Wir veröffentlichen bestätigte Lizenzen und vollständige Lizenztexte, keine Komponentenversionen zur Analyse der Angriffsfläche.

Beginnen Sie mit den Dateien, die Sie bereits haben.

Kostenloser Import und Überprüfung. Keine Kreditkarte erforderlich.

Kostenlos starten

Cookies auf sourcetrust.dev

Wir verwenden essenzielle Cookies für die Sicherheit, einschließlich der Missbrauchsprävention bei unserem Website-Scan und dem Anfrageformular für Live-Demos. Mit Ihrer Einwilligung nutzen wir außerdem optionale Analyse und Diagnostik (Google Tag Manager auf dieser Website und das Sentry-Browser-SDK in der SourceTrust-Anwendung, sofern konfiguriert). Siehe unsere Cookie-Richtlinie.