Atestación
Comparte una página con tu marca, licencias revisadas, historial de instantáneas y los detalles que necesitan tus compradores.
Para la persona que recibe el enlace
La atestación de licencias es un registro mantenido, orientado al comprador, de que un producto concreto se entrega con licencias de terceros y obligaciones revisadas. No es una afirmación de marketing ni un volcado SBOM en bruto. Es la página que abre compras cuando pide prueba.
Veredicto de copyleft calculado para el peor caso: un revisor nunca debe ver "Sin copyleft" en una página que distribuye GPL
Nota de estado de A a D con una puntuación de 0 a 100: cobertura de licencias, actualidad de la publicación, antigüedad de la revisión
Revisado por una persona: una firma identificada con cargo y fecha, obligatoria para toda la organización si lo eliges
Un medidor de completitud pensado para compras muestra cuánto del inventario está revisado y listo para publicar. Los compradores ven la confianza de un vistazo; tu equipo ve qué todavía bloquea la publicación.
Páginas de atestación
Cada proyecto publicado obtiene una URL pública estable con los paquetes aprobados, las licencias confirmadas y el texto completo de la licencia. Diseñada para revisores de compras con quince minutos y una lista de verificación, no para desarrolladores leyendo manifiestos en bruto.
Cada publicación crea una revisión congelada. Compara instantáneas, ve qué cambió desde la última publicación, y mantén las páginas de atestación archivadas activas para siempre: los compradores guardan en favoritos una URL que sigue siendo válida.
Los contactos de compras pueden suscribirse a las actualizaciones de revisión por correo electrónico. Cuando vuelves a publicar tras un cambio de dependencias, los suscriptores reciben una notificación: un ciclo de interacción que mantiene la prueba al día sin gestiones manuales.
La analítica de visitas te muestra qué compradores están leyendo realmente la página
Tu página, tus reglas
Un color de marca en hexadecimal define el borde superior, los enlaces y los acentos; añade un logotipo o conserva el monograma. El recoloreado se aplica en vivo.
Sirve cada página desde tu propio nombre de host, con una guía de DNS por proveedor y un botón de Comprobar DNS. Hasta diez nombres de host por organización.
Restringe el acceso a cualquier página con una contraseña compartida y una comprobación invisible de Turnstile. Legible para un revisor de compras, cerrada a los rastreadores, y con noindex forzado.
Las páginas por defecto viven en URL con el estilo sourcetrust.app/acme/platform: primero tu organización, luego el proyecto. El complemento opcional de dominio personalizado (49 $/mes o 499 $/año por organización) sirve cada proyecto en tu propio nombre de host, como licenses.tuempresa.com/platform.
Una vista previa autenticada muestra la página real a partir de tu inventario actual, tras un aviso de "Vista previa, no publicada". Se construye con el mismo componente que la página en vivo, así que nunca puede desviarse.
La raíz de tu organización lista todas las páginas publicadas con su recuento de revisiones y paquetes. Desactívala si prefieres no tenerla.
sourcetrust.app/acmeCada página lleva un sello verificable con el ID de instantánea, y exporta un código QR para presentaciones, embalajes y portales de proveedores.
Páginas de atestación
La atestación de licencias es un registro mantenido, orientado al comprador, de que un producto concreto se entrega con licencias de terceros y obligaciones revisadas. No es una afirmación de marketing ni un volcado SBOM en bruto. Es la página que abre compras cuando pide prueba.
La automatización ayuda cuando la página está vinculada a la importación, a las puertas de revisión y a instantáneas de publicación congeladas. Sin ese bucle, la atestación se queda obsoleta en el momento en que cambian las dependencias.
Porque los cuestionarios y las listas de diligencia necesitan una URL estable que puedan reabrir más tarde. Un PDF enviado una vez por correo no se actualiza cuando lo hace tu lockfile. Una página revisada con historial de instantáneas sí.
Los informes de escáner ayudan a tu equipo a encontrar problemas. La atestación es el subconjunto controlado que estás dispuesto a representar externamente: identidad de componentes, postura de licencia, notices y atribuciones, tras revisión humana.
Gratis para importar y revisar. No se necesita tarjeta de crédito.
Cookies en sourcetrust.dev
Usamos cookies esenciales por motivos de seguridad, incluida la prevención de abusos en nuestro análisis del sitio y en el formulario de solicitud de demostración. Con tu permiso, también usamos analítica y diagnósticos opcionales (Google Tag Manager en este sitio y el SDK de navegador de Sentry en la aplicación SourceTrust cuando esté configurado). Consulta nuestra política de cookies.