Saltar al contenido principal

CUMPLIMIENTO DE LICENCIAS DE TERCEROS

Tus licencias.
Listas para compartir.

Convierte tus dependencias en una página de licencias revisada. Envíala a tu próximo cliente. Mantenla actualizada con cada nueva versión.

Gratis para importar y revisar. No se necesita tarjeta de crédito.

Tarjetas de código y dependencias se unen en un resumen de licencias revisado con un control para compartirlo.
Comienza con lo que ya usas
GitHubGitLabAzure DevOpsArchivos de bloqueo y SBOM

UN REGISTRO VIVO DE LO QUE DISTRIBUYES

Cada dependencia tiene una historia.
Conserva todo el historial documental.

Conoce qué contiene tu producto, qué requiere una decisión y qué puedes compartir.

Un mapa de dependencias visto desde arriba conecta módulos de software elevados y destaca en verde una dependencia indirecta oculta.

VER TODO EL CONJUNTO

Los paquetes detrás de tus paquetes.

Las dependencias que elegiste son solo el comienzo. Reúne los paquetes directos y transitivos en una misma revisión.

Explora tu inventario
Un abanico de tarjetas de exportación en URL, PDF y código se conecta con la misma fuente revisada.

COMPARTE LA RESPUESTA

Una revisión. Todas las formas de compartirla.

Un enlace para compras. Un PDF para el equipo jurídico. Archivos de atribución para tu versión. Todo desde el mismo registro revisado.

Explora los resultados
Tres instantáneas de software sucesivas conectadas por un hilo verde, con un componente modificado elevado de la instantánea del medio para su revisión.

MANTÉN EL HILO

El próximo commit es parte de la historia.

Los cambios no se detienen. Detecta cambios en las dependencias y revísalos antes de publicar la siguiente revisión.

Ver sincronización del repositorio

DE TU REPOSITORIO A SU BANDEJA DE ENTRADA

Un proceso claro.
Una documentación que puedes respaldar.

Empieza con los archivos que ya tienes.
Termina con una respuesta que puedas enviar.

Las entradas del repositorio, el archivo de bloqueo y el SBOM fluyen hacia la revisión de evidencia de licencia y la aprobación humana, luego hacia una página de licencia publicada con opciones para compartir y exportar.
  1. 01

    Importa lo que distribuyes.

    Conecta tu repositorio o carga un archivo de bloqueo o una SBOM. Reúne dependencias directas y transitivas en un solo inventario.

  2. 02

    Revisa lo que importa.

    Examina las evidencias, aprueba en bloque las licencias sin complicaciones y decide sobre los paquetes que requieren una valoración.

  3. 03

    Publica tu respuesta.

    Comparte una página de licencias con tu marca o descarga tus archivos. No se publica nada antes de la revisión de tu equipo.

MIRA MÁS ALLÁ DE LA ETIQUETA

La evidencia está
dentro del paquete.

Una entrada en el registro de paquetes es un punto de partida. SourceTrust obtiene el paquete que realmente distribuyes, verifica su integridad y lee la licencia que contiene.

01

El artefacto exacto. Verificado con el hash del registro de paquetes.

02

El texto de la licencia. Mantenido junto con la revisión.

03

La decisión de tu equipo. Registrada junto con la revisión publicada.

Descubre cómo funciona la verificación
El archivo LICENSE dentro de un paquete comprimido se conecta con su texto de licencia extraído, mientras la integridad del paquete se verifica por separado.
La etiqueta es una afirmación.El contenido es la evidencia.

EL PRODUCTO, DE PRINCIPIO A FIN

Desde la primera importación hasta un registro listo para compartir.

Descubre la revisión, la publicación, la página pública y el registro de lectores en un flujo continuo.

05 / 06Vista previa estática

  1. Importar
  2. Verificar
  3. Revisar
  4. Publicar
  5. Compartir
  6. Medir

PRECIOS QUE APOYAN A LA COMUNIDAD

Precios sencillos.
Gratis para código abierto.

Empieza por el producto que distribuyes.
Trae a todo tu equipo.

TU PRODUCTO. TODO TU EQUIPO.

Plan de producto

$29por producto
por mes

Facturado mensualmente. Sin tarifas por usuario.

Todo para un registro revisado que se mantenga actualizado.

  • Una página de licencias alojada y con tu marca
  • Cada formato de exportación
  • Sincronización del repositorio y control de cambios en dependencias
  • Miembros del equipo ilimitados
Start for free

Importa y revisa gratis. La facturación comienza con la primera publicación o descarga de exportación.

PARA DESARROLLADORES QUE COMPARTEN

Código abierto

Publicación gratuita
$0para tu proyecto
público en GitHub

Sin tarjeta de crédito. Sin período de prueba limitado.

Compartes el código.
Alojaremos la página de licencia.

  • Conecta un repositorio público a través de nuestra aplicación de GitHub
  • Publica gratis su página de licencias
  • Ofrece a los lectores un enlace a tu repositorio
Publica tu proyecto gratis

Para proyectos públicos de GitHub que cumplan los requisitos. Se aplica una política de uso razonable. Las páginas gratuitas incluyen una atribución a SourceTrust.

RECORRIDO EN VIVO

Repasemos esto.

Descubre cómo la importación, la revisión y la publicación encajan en tu flujo de trabajo.

Un recorrido guiado por el producto con una fila de revisión resaltada y dos participantes.Solicita una demostración en directo

Cookies en sourcetrust.dev

Usamos cookies esenciales por motivos de seguridad, incluida la prevención de abusos en nuestro análisis del sitio y en el formulario de solicitud de demostración. Con tu permiso, también usamos analítica y diagnósticos opcionales (Google Tag Manager en este sitio y el SDK de navegador de Sentry en la aplicación SourceTrust cuando esté configurado). Consulta nuestra política de cookies.