Tarifs
Les offres standard coûtent 29 $/mois ou 299 $/an par produit livré, sans frais par utilisateur ni minimum. Les projets GitHub publics éligibles peuvent publier une page d'attestation pour 0 $.
SourceTrust · Tarifs
25 $/mois par produit29 $/moisÉconomisez 49 $/an
299 $ facturés annuellement, 14 % de moins qu'en payant mensuellement (348 $).
Commencez gratuitementPublic
$0
Connectez un dépôt public via l'application GitHub de SourceTrust et publiez sa page d'attestation sans carte bancaire ni période d'essai limitée.
Commencer avec un dépôt publicEssayez avant de payer
Créez des projets, importez des dépendances et examinez les licences aussi longtemps que nécessaire.
La facturation d'un projet standard commence à sa première publication ou au premier téléchargement d'un export.
Archivez un projet pour libérer sa place. Les instantanés publiés restent accessibles.
L'unité de facturation
Un projet correspond à un produit distribué, avec son propre inventaire, sa page de licences et ses exports. Son frontend, son backend, son API et ses workers peuvent être répartis sur plusieurs dépôts au sein du même dossier.
Ce qui est inclus
FAQ
Oui. Il n'y a pas de minimum. Commencez par le produit le plus scruté, puis ajoutez des lignes à mesure que votre portefeuille grandit.
Non. SourceTrust inclut des utilisateurs illimités dans votre organisation.
Oui. L'option coûte 49 $/mois ou 499 $/an par organisation, un seul tarif pour toutes les pages de conformité de l'organisation. Non remboursable une fois provisionné. Consultez notre politique de remboursement pour plus de détails.
Non. Une page de conformité montre la posture de licences, les licences confirmées, le texte intégral et les obligations d'attribution que vérifient les réviseurs achats. Un SBOM brut liste des versions de composants et est souvent traité comme une donnée de sécurité sensible. SourceTrust publie ce que les acheteurs demandent dans une diligence sur les licences, pas une cartographie de surface d'attaque.
Créer des projets, importer des dépendances et réviser des licences est gratuit. Un projet standard compte dans votre abonnement dès sa première publication ou son premier téléchargement d'export. Les projets GitHub publics éligibles peuvent publier leur page d'attestation pour 0 $. Archivez un projet payant pour libérer son emplacement.
Chaque projet connecté surveille deux branches par défaut, sur GitHub, GitLab ou Azure DevOps : Publié (alimente la page d'attestation destinée aux acheteurs) et Test (révision interne). Des emplacements supplémentaires au-delà des deux inclus sont disponibles en option par projet.
Seulement si vous ajoutez la surveillance de sécurité (200 $/mois ou 2000 $/an par organisation). Elle analyse vos dépendances à la recherche d'avis connus et alerte votre équipe en privé. Les résultats sont réservés à l'éditeur et n'apparaissent jamais sur la page d'attestation publique.
Oui. Changez la période de facturation depuis les paramètres de votre compte.
Oui, pour plusieurs produits ou des besoins spécifiques des achats : écrivez à hello@sourcetrust.dev.
Connectez un dépôt GitHub public via l'application GitHub de SourceTrust. Vous pouvez publier sa page d'attestation pour 0 $, sans carte bancaire ni période d'essai limitée. Une politique d'usage raisonnable s'applique. La page renvoie vers le dépôt et affiche l'attribution SourceTrust.
Cookies sur sourcetrust.dev
Nous utilisons des cookies essentiels à la sécurité, notamment pour prévenir les abus sur notre analyse de site et notre formulaire de demande de démonstration. Avec votre permission, nous utilisons aussi des analytiques et diagnostics optionnels (Google Tag Manager sur ce site, et le SDK navigateur Sentry dans l'application SourceTrust lorsqu'il est configuré). Consultez notre politique relative aux cookies.
