Superfici
Siti web, app mobili, installer: stessi obblighi, esposizione diversa
Il software di terze parti compare in ogni modello di distribuzione. Gli acquirenti spesso iniziano dal tuo sito pubblico, ma la conformità segue quello che rilasci.
Ultimo aggiornamento: 2 luglio 2026
01Superfici
I siti web sono solo la superficie. Ma è lì che gli acquirenti guardano per primi
Ogni modello di distribuzione rilascia software di terze parti. Una scansione del sito rileva ciò che è pubblicamente visibile; SourceTrust mette in pratica quello che rilasci davvero.
| Superficie | Ambito dell'obbligo | Cosa si rompe | Copertura |
|---|---|---|---|
| Sito web e web app | Bundle JS, librerie npm/CDN, font, analitici, widget di chat, mappe incorporate | L'enterprise chiede una pagina delle licenze; il marketing carica script che nessuno ha inventariato | Scansionabile oggi |
| App mobile | SDK, librerie open source, font, icone, asset inclusi nella build da store | Revisione dello store, questionario di sicurezza del cliente, due diligence M&A sull'OSS incluso | Inventario nell'app |
| Desktop e installer | Installer, updater, runtime incorporati, DLL e helper di terze parti | L'attribuzione deve essere distribuita dentro l'artefatto. Una pagina web da sola non basta | Inventario nell'app |
| Embedded e on-premise | Moduli firmware, immagini per appliance, bundle air-gapped con centinaia di pacchetti | Analisi di copyleft e distribuzione: gli obblighi seguono il binario, non la presentazione commerciale | Inventario nell'app |
La distribuzione cambia quali obblighi mordono più forte, non se esistono. Inizia dal tuo sito pubblico; metti in pratica l'inventario completo in SourceTrust.