Workflow
Vereinen Sie Importe, Lizenznachweise und Freigaben in einem Workflow. Veröffentlichen Sie die geprüfte Dokumentation und halten Sie sie aktuell.
Import
Import per Auto-Sync von GitHub, GitLab oder Azure DevOps, oder aus über 10 Lockfile- und SBOM-Formaten
Jeder Import klassifiziert Pakete zunächst als neu, aktualisiert oder unverändert, sodass Sie genau sehen, was ankommen wird.
Importieren Sie per Repository-Auto-Sync oder laden Sie CycloneDX SBOM, npm (package-lock.json), pnpm (pnpm-lock.yaml), Yarn (yarn.lock), Bun (bun.lock), Go (go.mod), Rust (Cargo.lock), Python (uv.lock, poetry.lock), NuGet (packages.lock.json), Maven (pom.xml), Gradle (gradle.lockfile), Composer (composer.lock), Bundler (Gemfile.lock) hoch. Jede Zeile ist eine Lizenz, die Sie erfüllen müssen. Fügen Sie Schriftarten, Icons, SDKs und manuelle Einträge hinzu, die automatisierte Importe übersehen. Nichts ist „erledigt“, bevor ein Mensch die Lizenz bestätigt; Importe beginnen als prüfungsbedürftig.
mainweb/package-lock.jsonapi/uv.lockcore/Cargo.lockPrüfung erforderlich
Verbreitungskontext
Legen Sie SaaS, Binärdatei oder Bibliothek als Kontext fest. SourceTrust zeigt die jeweils relevanten Lizenzrisiken auf.
Diese Wahl ist nicht kosmetisch. Sie verändert, welche Kompatibilitätswarnungen und Lizenzpflichten angezeigt werden.
Sie geben an, wie das Produkt verbreitet wird: gehosteter Dienst, ausgelieferte Binärdatei, Bibliothek oder eine Mischung. Diese Wahl ändert, welche Kompatibilitätswarnungen und Pflichten erscheinen, denn AGPL in einem SaaS-Backend ist eine andere rechtliche Frage als AGPL in einem internen Tool.
queue-workerAGPL-3.0Prüfen Sie die AGPL-Netzwerkklausel, bevor dieses Paket live geht.
Lizenz- und Copyright-Hinweise beibehalten
Geführte Prüfung
Sichere, verifizierte Pakete werden gesammelt freigegeben. Der Rest bleibt gesperrt, bis Lizenz, Text und Pflichten geklärt sind.
Ein Klick gibt alle Pakete mit permissiver Lizenz, geprüftem Text und ohne offene Pflichten frei. Sie sehen außerdem genau, warum der Rest übersprungen wurde.
Ein Paket nach dem anderen, mit Fortschrittsbalken und den Optionen Freigeben, Überspringen oder Zurückstellen. Jedes zeigt eine verständliche Situationskarte: was das System erkannt hat, und die eine nächste Handlung.
Lizenzpflichten werden in Lizenzhinweise, die wir für Sie bereitstellen, und manuelle Schritte gegliedert, die nur Ihr Team ausführen kann. Jeder Punkt erklärt, was er für Sie bedeutet. Die Schaltfläche Veröffentlichen bleibt gesperrt, bis alle Punkte bestätigt sind.
Gleichen Sie Lizenzen im SPDX-Stil ab, nicht rohe Manifest-Zeichenketten. Rufen Sie Lizenztext automatisch ab, geben Sie unbedenkliche Lizenzen per Sammelfreigabe frei, und lassen Sie Copyleft- und Verbreitungsrisiko aus dem Katalog sichtbar werden. Vollständiger Lizenztext ist vor der Veröffentlichung für hinweispflichtige Bedingungen erforderlich. Externe Pflichten müssen bestätigt werden, sonst wird die Veröffentlichung gesperrt.
4 Pakete benötigen Aufmerksamkeit.
charting-libGPL-3.0Stellen Sie den Quellcode bereit, wenn Sie dieses Paket an Kunden ausliefern.
Veröffentlichen
Jedes Projekt erhält eine öffentliche Attestierungsseite mit Ihrem Branding auf Grundlage des geprüften Bestands. Verlinken Sie sie in Dokumentationen, Trust-Centern und Antworten auf Fragebögen. Nur freigegebene Pakete mit vollständigem Lizenztext erscheinen. Die Veröffentlichung bleibt gesperrt, bis Ihr Team die Angaben geprüft hat.
Attestierungsseite ansehensourcetrust.app/acme/platformJede Komponente auf dieser Seite hat die Prüfung von Acme Inc bestanden: Lizenz bestätigt, Lizenztext hinterlegt, Pflichten bestätigt.
Erzeugen Sie Lizenzangaben, NOTICE, JSON, PDF, CycloneDX und SPDX aus demselben eingefrorenen Snapshot wie die öffentliche Seite. Legen Sie sie in Repositories ab, hängen Sie sie an Veröffentlichungen an, oder bewahren Sie sie für Prüfungen auf. Die Exportdateien enthalten den Herkunftsnachweis und nach der Veröffentlichung die öffentliche URL.
NOTICEJSONPDFCycloneDXSPDXOrganisationsweite Übersicht zur Lizenzkonformität, projektübergreifende Bestandssuche und ein Audit-Trail für compliance-relevante Änderungen. Getrennte Branches Veröffentlicht und Test für verbundene Projekte. Der Lizenzkatalog wird ohne neue Bereitstellung gepflegt.
Die Seite und die Exporte jedes Projekts beschreiben nur dieses Produkt. Pflichten greifen nicht auf andere Projekte über.
Kostenloser Import und Überprüfung. Keine Kreditkarte erforderlich.
Cookies auf sourcetrust.dev
Wir verwenden essenzielle Cookies für die Sicherheit, einschließlich der Missbrauchsprävention bei unserem Website-Scan und dem Anfrageformular für Live-Demos. Mit Ihrer Einwilligung nutzen wir außerdem optionale Analyse und Diagnostik (Google Tag Manager auf dieser Website und das Sentry-Browser-SDK in der SourceTrust-Anwendung, sofern konfiguriert). Siehe unsere Cookie-Richtlinie.