VOIR L'ENSEMBLE COMPLET
Les paquets derrière vos paquets.
Les dépendances que vous avez choisies ne sont qu'un début. Rassemblez les paquets directs et transitifs dans une même vérification.
Explorez votre inventaireCONFORMITÉ AUX LICENCES DE TIERS
Vos licences.
Prêt à partager.
Transformez vos dépendances en une page de licences vérifiée. Envoyez-la à votre prochain client. Gardez-la à jour à chaque nouvelle version.
Importation et vérification gratuites. Aucune carte bancaire nécessaire.
Commence avec ce que vous utilisez déjà
GitHubGitLabAzure DevOpsFichiers de verrouillage et SBOM
UN DOSSIER VIVANT DE CE QUE VOUS DISTRIBUEZ
Chaque dépendance a une histoire.
Conservez toute la chaîne documentaire.
Sachez ce que contient votre produit, ce qui nécessite une décision et ce que vous pouvez partager.
REGARDEZ À L'INTÉRIEUR
Preuve sous l'étiquette.
Ouvrez le paquet réellement utilisé. Lisez sa licence. Rendez l'écart visible avant que quelqu'un ne vous interroge.
Découvrez comment fonctionne la vérification
PARTAGEZ LA RÉPONSE
Une vérification. Toutes les façons de la partager.
Un lien pour les achats. Un PDF pour les juristes. Des fichiers d'attribution pour votre version. Le tout issu du même dossier vérifié.
Explorez les livrables
GARDEZ LE FIL
Le prochain commit fait partie de l’histoire.
Les changements continuent à arriver. Détectez la dérive des dépendances et examinez ce qui a changé avant de publier la prochaine révision.
Voir la synchronisation du dépôtDE VOTRE DÉPÔT À LEUR BOÎTE DE RÉCEPTION
Un processus clair.
Un dossier que vous pouvez défendre.
Commencez par les fichiers que vous possédez déjà.
Terminez par une réponse que vous pouvez envoyer.
- 01
Importez ce que vous distribuez.
Connectez votre dépôt ou importez un fichier de verrouillage ou une SBOM. Rassemblez les dépendances directes et transitives dans un même inventaire.
- 02
Passez en revue ce qui compte.
Examinez les preuves, approuvez en lot les licences simples et tranchez les cas qui nécessitent une décision.
- 03
Publiez votre réponse.
Partagez une page de licences à votre image ou téléchargez vos fichiers. Rien n'est publié avant la vérification de votre équipe.
REGARDEZ AU-DELÀ DE L’ÉTIQUETTE
La preuve est
à l'intérieur du paquet.
Une entrée dans le registre de paquets est un point de départ. SourceTrust récupère le paquet que vous distribuez réellement, vérifie son intégrité et lit la licence qu'il contient.
01
Découvrez comment fonctionne la vérificationL'artefact exact. Vérifié à l'aide de l'empreinte du registre de paquets.
02Le texte de la licence. Conservé avec la vérification.
03La décision de votre équipe. Enregistré avec la révision publiée.
L'étiquette est une affirmation.Le contenu est une preuve.
LE PRODUIT, DE BOUT À BOUT
De la première importation à un dossier partageable.
Découvrez la vérification, la publication, la page publique et le journal des lecteurs dans un parcours continu.
05 / 06Aperçu statique
- Importer
- Vérifier
- Vérifier
- Publier
- Partager
- Mesurer
DES TARIFS QUI SOUTIENNENT LA COMMUNAUTÉ
Tarification simple.
Gratuit pour l'open source.
Commencez par le produit que vous distribuez.
Amenez toute votre équipe.
VOTRE PRODUIT. TOUTE VOTRE ÉQUIPE.
Offre produit
$29par produit
par mois
par mois
Facturé mensuellement. Pas de frais par utilisateur.
Tout pour un dossier révisé qui reste à jour.
- Une page de licence hébergée et personnalisée
- Tous les formats d'exportation
- Synchronisation du dépôt et contrôle des changements de dépendances
- Nombre de membres illimité
Start for free
Importez et vérifiez gratuitement. La facturation commence à la première publication ou au premier téléchargement d'un export.
POUR LES DÉVELOPPEURS QUI PARTAGENT
Open source
$0pour votre projet
public sur GitHub
public sur GitHub
Aucune carte bancaire. Aucune période d'essai limitée.
Vous partagez le code.
Nous hébergerons la page de licence.
- Connectez un dépôt public via notre application GitHub
- Publier gratuitement sa page de licence
- Donnez aux lecteurs un lien vers votre dépôt
Publiez votre projet gratuitement
Pour les projets GitHub publics éligibles. Une politique d'utilisation raisonnable s'applique. Les pages gratuites affichent une attribution à SourceTrust.
DÉMONSTRATION EN DIRECT
Découvrons-le ensemble.
Découvrez comment l'importation, la révision et la publication s'adaptent à votre flux de travail.
Demander une démonstration en direct