Precios
Los planes estándar cuestan 29 $/mes o 299 $/año por producto distribuido, sin tarifas por usuario ni mínimos. Los proyectos públicos de GitHub que cumplan los requisitos pueden publicar una página de atestación por 0 $.
SourceTrust · Precios
25 $/mes por producto29 $/mesAhorra 49 $/año
299 $ facturados anualmente, un 14 % menos que pagando mensualmente (348 $).
Empieza gratisPúblico
$0
Conecta un repositorio público mediante la aplicación de GitHub de SourceTrust y publica su página de atestación sin tarjeta ni periodo de prueba.
Empieza con un repositorio públicoPruébalo antes de pagar
Crea proyectos, importa dependencias y revisa licencias durante el tiempo que necesites.
Un proyecto estándar comienza a facturarse en su primera publicación o descarga de exportación.
Archiva un proyecto para liberar el espacio. Las instantáneas publicadas siguen disponibles.
La unidad de facturación
Un proyecto es un producto distribuido, con su propio inventario, página de licencias y exportaciones. Su frontend, backend, API y workers pueden abarcar varios repositorios dentro del mismo registro.
Qué incluye
Preguntas frecuentes
Sí. No hay mínimo. Empieza con el producto bajo mayor revisión y añade líneas a medida que crece tu cartera de productos.
No. SourceTrust incluye usuarios ilimitados en tu organización.
Sí. El complemento cuesta 49 $/mes o 499 $/año por organización, una única tarifa para todas las páginas de cumplimiento de la organización. No reembolsable una vez aprovisionado. Consulta nuestra política de reembolsos para más detalles.
No. Una página de cumplimiento muestra la postura de licencias, las licencias confirmadas, el texto completo de la licencia y los deberes de atribución que comprueban los revisores de compras. Un SBOM en bruto lista versiones de componentes y a menudo se trata como dato de seguridad sensible. SourceTrust publica lo que piden los compradores en la debida diligencia de licencias, no un mapa de superficie de ataque.
Crear proyectos, importar dependencias y revisar licencias es gratis. Un proyecto estándar cuenta para tu suscripción en la primera publicación o descarga de exportación. Los proyectos públicos de GitHub que cumplan los requisitos pueden publicar su página de atestación por 0 $. Archiva un proyecto de pago para liberar la plaza.
Cada proyecto conectado vigila dos ramas por defecto, en GitHub, GitLab o Azure DevOps: Publicado (alimenta la página de atestación del comprador) y Prueba (revisión interna). Hay plazas adicionales más allá de las dos incluidas disponibles como complemento por proyecto.
Solo si añades la monitorización de seguridad (200 $/mes o 2000 $/año por organización). Analiza tus dependencias en busca de avisos conocidos y alerta a tu equipo de forma privada. Los hallazgos son solo para el proveedor y nunca aparecen en la página de atestación pública.
Sí. Cambia el periodo de facturación desde la configuración de tu cuenta.
Sí, para varios productos o requisitos de compras: escribe a hello@sourcetrust.dev.
Conecta un repositorio público de GitHub mediante la aplicación de GitHub de SourceTrust. Puedes publicar su página de atestación por 0 $, sin tarjeta ni periodo de prueba. Se aplica la política de uso razonable. La página enlaza al repositorio e incluye la atribución a SourceTrust.
Cookies en sourcetrust.dev
Usamos cookies esenciales por motivos de seguridad, incluida la prevención de abusos en nuestro análisis del sitio y en el formulario de solicitud de demostración. Con tu permiso, también usamos analítica y diagnósticos opcionales (Google Tag Manager en este sitio y el SDK de navegador de Sentry en la aplicación SourceTrust cuando esté configurado). Consulta nuestra política de cookies.
