Preise
Standardtarife kosten 29 $/Monat oder 299 $/Jahr pro ausgeliefertem Produkt, ohne Nutzergebühren oder Mindestabnahme. Berechtigte öffentliche GitHub-Projekte können ihre Attestierungsseite für 0 $ veröffentlichen.
SourceTrust · Preise
25 $/Monat pro Produkt29 $/Monat49 $/Jahr sparen
299 $ jährlich abgerechnet, 14 % günstiger als monatliche Zahlung (348 $).
Kostenlos startenÖffentlich
$0
Verbinden Sie ein öffentliches Repository über die SourceTrust GitHub App und veröffentlichen Sie die Attestierungsseite des Projekts ohne Zahlungsdaten oder zeitlich begrenzte Testphase.
Mit öffentlichem Repository startenAusprobieren, bevor Sie zahlen
Erstellen Sie Projekte, importieren Sie Abhängigkeiten und überprüfen Sie Lizenzen so lange wie nötig.
Die Abrechnung eines Standardprojekts beginnt mit der ersten Veröffentlichung oder dem ersten Download eines Exports.
Archivieren Sie ein Projekt, um den Platz freizugeben. Veröffentlichte Snapshots bleiben verfügbar.
Die Abrechnungseinheit
Ein Projekt ist ein ausgeliefertes Produkt mit eigenem Inventar, eigener Lizenzseite und eigenen Exporten. Frontend, Backend, API und Worker können über mehrere Repositorys in derselben Dokumentation verteilt sein.
Was enthalten ist
FAQ
Ja. Es gibt keine Mindestmenge. Beginnen Sie mit dem Produkt, das am genauesten geprüft wird, und fügen Sie weitere Posten hinzu, wenn Ihr Portfolio wächst.
Nein. SourceTrust umfasst unbegrenzte Nutzer in Ihrer Organisation.
Ja. Das Add-on kostet 49 $/Monat oder 499 $/Jahr pro Organisation, eine Gebühr für alle Compliance-Seiten in der Organisation. Nicht erstattungsfähig, sobald eingerichtet. Details finden Sie in unserer Rückerstattungsrichtlinie.
Nein. Eine Compliance-Seite zeigt Lizenzstatus, bestätigte Lizenzen, vollständigen Lizenztext und Namensnennungspflichten, die Beschaffungsprüfer kontrollieren. Ein rohes SBOM listet Komponentenversionen auf und gilt oft als sensibler Sicherheitsdatensatz. SourceTrust veröffentlicht, wonach Käufer bei der Lizenz-Due-Diligence fragen, keine Angriffsflächen-Karte.
Das Erstellen von Projekten, der Import von Abhängigkeiten und die Lizenzprüfung sind kostenlos. Ein Standardprojekt zählt ab der ersten Veröffentlichung oder dem ersten Export-Download zu Ihrem Abonnement. Berechtigte öffentliche GitHub-Projekte können ihre Attestierungsseite für 0 $ veröffentlichen. Archivieren Sie ein bezahltes Projekt, um den Platz freizugeben.
Jedes verbundene Projekt beobachtet standardmäßig zwei Branches, auf GitHub, GitLab oder Azure DevOps: Veröffentlicht (speist die käuferseitige Attestierungsseite) und Test (interne Prüfung). Zusätzliche Slots über die enthaltenen zwei hinaus sind als Add-on pro Projekt verfügbar.
Nur wenn Sie Security-Monitoring hinzufügen (200 $/Monat oder 2000 $/Jahr pro Organisation). Es scannt Ihre Abhängigkeiten auf bekannte Advisories und benachrichtigt Ihr Team privat. Funde sind ausschließlich für Anbieter und erscheinen nie auf der öffentlichen Attestierungsseite.
Ja. Ändern Sie den Abrechnungszeitraum in Ihren Kontoeinstellungen.
Ja, für mehrere Produkte oder Beschaffungsanforderungen: Schreiben Sie an hello@sourcetrust.dev.
Verbinden Sie ein öffentliches GitHub-Repository über die SourceTrust GitHub App. Sie können dessen Attestierungsseite für 0 $ veröffentlichen, ohne Zahlungsdaten oder zeitlich begrenzte Testphase. Es gelten Fair-Use-Regeln. Die Seite verlinkt das Repository und trägt einen SourceTrust-Hinweis.
Cookies auf sourcetrust.dev
Wir verwenden essenzielle Cookies für die Sicherheit, einschließlich der Missbrauchsprävention bei unserem Website-Scan und dem Anfrageformular für Live-Demos. Mit Ihrer Einwilligung nutzen wir außerdem optionale Analyse und Diagnostik (Google Tag Manager auf dieser Website und das Sentry-Browser-SDK in der SourceTrust-Anwendung, sofern konfiguriert). Siehe unsere Cookie-Richtlinie.
