Livrables
Publiez une page de licences, transmettez des fichiers de licences ou exportez une SBOM. Tout provient du même instantané vérifié.
Chaque projet produit
Un dossier de divulgation maintenu pour les acheteurs et les auditeurs, ainsi que des fichiers d'export quand l'ingénierie en a besoin dans git ou dans un lot de version.
sourcetrust.app/acme/platform
reactMITexpressMITPage par projet destinée aux acheteurs, avec les composants approuvés et le texte intégral des licences. Instantanés immuables avec historique des révisions. Régénérée quand l'inventaire est révisé à nouveau et republié.
Page d'attestationTHIRD_PARTY_LICENSES.mdreact · MIT© Meta Platforms, Inc. and affiliates.
Permission is hereby granted, free of charge, to any person obtaining a copy…
Divulgation complète des licences pour tout ce qui compose le produit : mentions de copyright, noms de licences et texte d'attribution, pour les racines de dépôt et les packages de version.
NOTICEAcme Platformreact · MIT
© Meta Platforms, Inc. and affiliates.
Attribution courte que de nombreuses licences exigent à l'intérieur des artefacts distribués. Rattachée au même inventaire révisé que la page d'attestation.
JSON, CSV, HTML, plist, CycloneDX, SPDX et PDF à vos couleurs, à partir du même instantané. Inclut la provenance et l'URL de la page publique une fois publiée. Voir Exports pour le catalogue complet.
ExportsComment cela reste aligné sur ce que vous livrez
La plupart des équipes partagent le format que la diligence demande, URL, export ou pièce jointe, à partir du même inventaire approuvé. Les fichiers d'export sont disponibles quand l'ingénierie en a besoin dans git ou dans des lots de version.
Posture de licences et attribution : ce que les réviseurs achats vérifient sur une liste de diligence. Pas un SBOM public de vulnérabilités. Nous publions des licences confirmées et le texte intégral des licences, pas des versions de composants cartographiées pour une analyse de surface d'attaque.
Importation et vérification gratuites. Aucune carte bancaire nécessaire.
Cookies sur sourcetrust.dev
Nous utilisons des cookies essentiels à la sécurité, notamment pour prévenir les abus sur notre analyse de site et notre formulaire de demande de démonstration. Avec votre permission, nous utilisons aussi des analytiques et diagnostics optionnels (Google Tag Manager sur ce site, et le SDK navigateur Sentry dans l'application SourceTrust lorsqu'il est configuré). Consultez notre politique relative aux cookies.