Attestation
Partagez une page à votre image avec les licences vérifiées, l'historique des instantanés et les détails dont vos acheteurs ont besoin.
Pour la personne qui reçoit le lien
L'attestation de licence est un registre maintenu, destiné aux acheteurs, indiquant qu'un produit donné est livré avec des licences tierces et des obligations révisées. Ce n'est pas une affirmation marketing et ce n'est pas un dump SBOM brut. C'est la page que les achats ouvrent lorsqu'ils demandent une preuve.
Verdict copyleft calculé dans le pire des cas : un réviseur ne doit jamais voir Aucun copyleft sur une page qui livre de la GPL
Note de santé de A à D avec un score de 0 à 100 : couverture des licences, fraîcheur de publication, ancienneté de la révision
Révisé par un humain : une signature nommée avec titre et date, exigible dans toute l'organisation si vous le souhaitez
Un indicateur d'exhaustivité pensé pour les achats montre quelle part de l'inventaire est révisée et publiable. Les acheteurs voient un niveau de confiance en un coup d'œil ; votre équipe voit ce qui bloque encore la publication.
Pages d'attestation
Chaque projet publié obtient une URL publique stable, avec les paquets approuvés, les licences confirmées et le texte intégral des licences. Conçue pour les réviseurs achats qui ont quinze minutes et une checklist, pas pour des développeurs qui lisent des manifestes bruts.
Chaque publication crée une révision figée. Comparez les instantanés, voyez ce qui a changé depuis la dernière publication, et gardez vos pages d'attestation archivées en ligne pour toujours : vos acheteurs mettent en favori une URL qui reste valide.
Les contacts achats peuvent s'abonner par e-mail aux mises à jour de révision. Quand vous republiez après un changement de dépendances, les abonnés sont notifiés : une boucle d'engagement qui garde la preuve à jour sans démarche manuelle de votre part.
Les statistiques de consultation vous montrent quels acheteurs lisent réellement la page
Votre page, vos règles
Une couleur de marque au format hexadécimal pilote la bordure supérieure, les liens et les accents ; ajoutez un logo ou gardez le monogramme. Le changement de couleur s'applique en direct.
Servez chaque page depuis votre propre nom d'hôte, avec un guide DNS par fournisseur et un bouton Vérifier le DNS. Jusqu'à dix noms d'hôte par organisation.
Verrouillez n'importe quelle page derrière un mot de passe partagé, avec une vérification Turnstile invisible. Lisible pour un réviseur achats, fermée aux robots d'indexation, et noindex forcé.
Par défaut, les pages se trouvent sur des URL de type sourcetrust.app/acme/platform : votre organisation, puis le projet. L'option de domaine personnalisé (49 $/mois ou 499 $/an par organisation) sert chaque projet depuis votre propre nom d'hôte, par exemple licenses.votreentreprise.com/platform.
Un aperçu authentifié affiche la véritable page à partir de votre inventaire actuel, derrière une bannière Aperçu, non publiée. Construit à partir du même composant que la page en ligne, il ne peut donc jamais diverger.
La racine de votre organisation répertorie chaque page publiée avec ses révisions et son nombre de paquets. Désactivez-la si vous préférez ne pas l'utiliser.
sourcetrust.app/acmeChaque page porte un sceau vérifiable avec l'ID de snapshot, et exporte un code QR pour vos présentations, vos emballages et vos portails fournisseurs.
Pages d'attestation
L'attestation de licence est un registre maintenu, destiné aux acheteurs, indiquant qu'un produit donné est livré avec des licences tierces et des obligations révisées. Ce n'est pas une affirmation marketing et ce n'est pas un dump SBOM brut. C'est la page que les achats ouvrent lorsqu'ils demandent une preuve.
L'automatisation aide lorsque la page est liée à l'import, aux gates de révision et aux snapshots de publication figés. Sans cette boucle, l'attestation devient obsolète dès que les dépendances changent.
Parce que les questionnaires et les checklists de diligence ont besoin d'une URL stable qu'ils peuvent rouvrir plus tard. Un PDF envoyé une fois par e-mail ne se met pas à jour lorsque votre lockfile change. Une page révisée avec historique de snapshots, si.
Les rapports de scanner aident votre équipe à trouver des problèmes. L'attestation est le sous-ensemble contrôlé que vous êtes prêt à représenter à l'extérieur : identité des composants, posture de licence, notices et attributions, après revue humaine.
Importation et vérification gratuites. Aucune carte bancaire nécessaire.
Cookies sur sourcetrust.dev
Nous utilisons des cookies essentiels à la sécurité, notamment pour prévenir les abus sur notre analyse de site et notre formulaire de demande de démonstration. Avec votre permission, nous utilisons aussi des analytiques et diagnostics optionnels (Google Tag Manager sur ce site, et le SDK navigateur Sentry dans l'application SourceTrust lorsqu'il est configuré). Consultez notre politique relative aux cookies.