0507Atestación
Una página pública con tu marca que muestra licencias de terceros revisadas para un producto distribuido. Puntuaciones de salud, historial de instantáneas, vigilancia de página y dominio personalizado opcional, pensada para revisores de compras.
Última actualización: 19 de julio de 2026
Páginas de atestación
Compras empresarial quiere un enlace que pueda pegar en un cuestionario de seguridad, no un PDF que alguien reconstruyó el trimestre pasado. Cada proyecto publica una página de atestación personalizada, renderizada en el servidor, con los paquetes aprobados y el texto completo de la licencia.
Cada proyecto publicado obtiene una URL pública estable con los paquetes aprobados, las licencias confirmadas y el texto completo de la licencia. Diseñada para revisores de compras con quince minutos y una lista de verificación, no para desarrolladores leyendo manifiestos en bruto.
Pega el enlace en tu respuesta a la RFP en lugar de programar otra llamada de debida diligencia.
Un medidor de completitud pensado para compras muestra cuánto del inventario está revisado y listo para publicar. Los compradores ven la confianza de un vistazo; tu equipo ve qué todavía bloquea la publicación.
Cada publicación crea una revisión congelada. Compara instantáneas, ve qué cambió desde la última publicación, y mantén las páginas de atestación archivadas activas para siempre: los compradores guardan en favoritos una URL que sigue siendo válida.
Los contactos de compras pueden suscribirse a las actualizaciones de revisión por correo electrónico. Cuando vuelves a publicar tras un cambio de dependencias, los suscriptores reciben una notificación: un ciclo de interacción que mantiene la prueba al día sin gestiones manuales.
Las páginas por defecto viven en URL con el estilo sourcetrust.app/acme/platform: primero tu organización, luego el proyecto. El complemento opcional de dominio personalizado (49 $/mes o 499 $/año por organización) sirve cada proyecto en tu propio nombre de host, como licenses.tuempresa.com/platform.
Restricción de acceso opcional con contraseña y protección contra bots, firmas del editor en las instantáneas, y un sello de confianza de SourceTrust en las páginas públicas. Deliberadamente no es un SBOM en bruto: postura de licencias y atribución, no un mapa de superficie de ataque.
Attestation pages publish the legal and compliance subset: Component identity, license posture, notices, and attributions. They deliberately omit version-exact detail that would help attackers cross-reference known vulnerabilities.
Optional security monitoring ($200/mo or $2000/yr per organization) scans for OSV advisories on your side only, findings never appear on the public page.
La atestación de licencias es un registro mantenido, orientado al comprador, de que un producto concreto se entrega con licencias de terceros y obligaciones revisadas. No es una afirmación de marketing ni un volcado SBOM en bruto. Es la página que abre compras cuando pide prueba.
La automatización ayuda cuando la página está vinculada a la importación, a las puertas de revisión y a instantáneas de publicación congeladas. Sin ese bucle, la atestación se queda obsoleta en el momento en que cambian las dependencias.
Porque los cuestionarios y las listas de diligencia necesitan una URL estable que puedan reabrir más tarde. Un PDF enviado una vez por correo no se actualiza cuando lo hace tu lockfile. Una página revisada con historial de instantáneas sí.
Los informes de escáner ayudan a tu equipo a encontrar problemas. La atestación es el subconjunto controlado que estás dispuesto a representar externamente: identidad de componentes, postura de licencia, notices y atribuciones, tras revisión humana.
Para la persona que recibe el enlace
Lo primero que hay en cada página es lo que realmente necesita un revisor de proveedores: un veredicto de copyleft conservador, una nota con letra que puede pegar en un panel de riesgo, y una persona identificada que firmó la revisión. Legible en minutos, no un PDF que descifrar.
Tu página, tus reglas
La página no debe parecer ni comportarse como una herramienta de terceros. Personalízala con tu marca, sírvela desde tu propio dominio y controla exactamente quién puede leerla.
Un color de marca en hexadecimal define el borde superior, los enlaces y los acentos; añade un logotipo o conserva el monograma. El recoloreado se aplica en vivo.
Sirve cada página desde tu propio nombre de host, con una guía de DNS por proveedor y un botón de Comprobar DNS. Hasta diez nombres de host por organización.
licenses.acme.com/platform
Restringe el acceso a cualquier página con una contraseña compartida y una comprobación invisible de Turnstile. Legible para un revisor de compras, cerrada a los rastreadores, y con noindex forzado.
Una vista previa autenticada muestra la página real a partir de tu inventario actual, tras un aviso de "Vista previa, no publicada". Se construye con el mismo componente que la página en vivo, así que nunca puede desviarse.
La raíz de tu organización lista todas las páginas publicadas con su recuento de revisiones y paquetes. Desactívala si prefieres no tenerla.
sourcetrust.app/acme
Cada página lleva un sello verificable con el ID de instantánea, y exporta un código QR para presentaciones, embalajes y portales de proveedores.
Deja de distribuir a base de suposiciones
Configura un proyecto por cada repositorio, revisa tus obligaciones, publica cuando estés listo y mantén el registro alineado con cada versión. Descarga los archivos de licencia y atribución cuando ingeniería los necesite, con comprobaciones de pipeline para que la próxima actualización no deshaga lo que ya aprobaste. Tu informe SOC no es un sustituto.
¿Todavía no estás listo para empezar? View pricing
Cookies en sourcetrust.dev
Usamos cookies esenciales por motivos de seguridad, incluida la prevención de abusos en nuestro análisis del sitio y en el formulario de solicitud de demostración. Con tu permiso, también usamos analítica y diagnósticos opcionales (Google Tag Manager en este sitio y el SDK de navegador de Sentry en la aplicación SourceTrust cuando esté configurado). Consulta nuestra política de cookies.