Superficies
Sitios web, apps móviles, instaladores: mismos deberes, distinta exposición
El software de terceros aparece en todos los modelos de entrega. Los compradores suelen empezar por tu sitio web público, pero el cumplimiento sigue a lo que distribuyes.
Última actualización: 2 de julio de 2026
01Superficies
Los sitios web son solo la superficie. Pero es donde miran primero los compradores
Todos los modelos de entrega distribuyen software de terceros. Un análisis del sitio web detecta lo que es públicamente visible; SourceTrust pone en práctica lo que realmente publicas.
| Superficie | Alcance de la obligación | Qué falla | Cobertura |
|---|---|---|---|
| Sitio web y web app | Bundles de JS, bibliotecas de npm/CDN, fuentes, analítica, widgets de chat, mapas integrados | La empresa pide una página de licencias; marketing carga scripts que nadie inventarió | Analizable hoy |
| App móvil | SDK, bibliotecas de open source, fuentes, iconos, recursos empaquetados en la build de la tienda | Revisión de la tienda de apps, cuestionario de seguridad del cliente, debida diligencia de M&A sobre el OSS empaquetado | Inventario en la app |
| Escritorio e instalador | Instaladores, actualizadores, runtimes integrados, DLL y ayudantes de terceros | La atribución debe distribuirse dentro del artefacto. Una página web por sí sola no basta | Inventario en la app |
| Integrado y on-premise | Módulos de firmware, imágenes de appliance, paquetes air-gapped con cientos de paquetes | Copyleft y análisis de distribución: las obligaciones siguen al binario, no a la presentación comercial | Inventario en la app |
La entrega cambia qué obligaciones pesan más, no si existen. Empieza por tu sitio web público; pon en práctica el inventario completo en SourceTrust.