Attestazione
Condividi una pagina con il tuo marchio, licenze esaminate, cronologia delle istantanee e i dettagli necessari agli acquirenti.
Per chi riceve il link
L'attestazione di licenza è un registro mantenuto, rivolto agli acquirenti, secondo cui un prodotto specifico viene rilasciato con licenze di terzi e obblighi revisionati. Non è un claim di marketing e non è un dump SBOM grezzo. È la pagina che gli acquisti aprono quando chiedono una prova.
Verdetto sul copyleft calcolato nello scenario peggiore: un revisore non deve mai vedere Nessun copyleft su una pagina che distribuisce GPL
Voto di salute da A a D con un punteggio da 0 a 100: copertura delle licenze, aggiornamento della pubblicazione, recenza della revisione
Rivista da un essere umano: una firma nominativa con titolo e data, obbligatoria a livello di organizzazione se lo scegli
Un indicatore di completezza pensato per gli acquisti mostra quanta parte dell'inventario è rivista e pubblicabile. Gli acquirenti vedono la sicurezza a colpo d'occhio; il tuo team vede cosa blocca ancora la pubblicazione.
Pagine di attestazione
Ogni progetto pubblicato ottiene un URL pubblico stabile con pacchetti approvati, licenze confermate e testo completo delle licenze. Pensato per chi si occupa di acquisti con quindici minuti e una checklist, non per sviluppatori che leggono manifest grezzi.
Ogni pubblicazione crea una revisione congelata. Confronta le istantanee, scopri cosa è cambiato dall'ultima pubblicazione, e mantieni le pagine di attestazione archiviate attive per sempre: gli acquirenti salvano nei preferiti un URL che resta valido.
I contatti degli acquisti possono iscriversi agli aggiornamenti delle revisioni via email. Quando ripubblichi dopo un cambio di dipendenza, gli iscritti vengono avvisati: un ciclo di coinvolgimento che mantiene la prova aggiornata senza contatti manuali.
Le statistiche di visualizzazione ti mostrano quali acquirenti stanno davvero leggendo la pagina
La tua pagina, le tue regole
Un colore del brand in esadecimale guida il bordo superiore, i link e gli accenti; carica un logo o mantieni il monogramma. La ricolorazione si applica in tempo reale.
Servi ogni pagina dal tuo hostname con una guida DNS per provider e un pulsante Controlla DNS. Fino a dieci hostname per organizzazione.
Blinda qualsiasi pagina dietro una password condivisa con un controllo Turnstile invisibile. Leggibile per un revisore degli acquisti, chiusa ai crawler, e con noindex forzato.
Le pagine predefinite vivono su URL in stile sourcetrust.app/acme/platform: la tua organizzazione, poi il progetto. Il componente aggiuntivo dominio personalizzato opzionale (49 $/mese oppure 499 $/anno per organizzazione) serve ogni progetto sul tuo hostname, come licenses.tuaazienda.com/platform.
Un'anteprima autenticata mostra la pagina reale a partire dal tuo inventario attuale dietro un banner Anteprima, non pubblicata. Costruita con lo stesso componente della pagina in produzione, così non può mai divergere.
La radice della tua organizzazione elenca ogni pagina pubblicata con conteggi di revisioni e pacchetti. Disattivala se preferisci di no.
sourcetrust.app/acmeOgni pagina porta un sigillo verificabile con l'ID istantanea, ed esporta un codice QR per presentazioni, packaging e portali fornitori.
Pagine di attestazione
L'attestazione di licenza è un registro mantenuto, rivolto agli acquirenti, secondo cui un prodotto specifico viene rilasciato con licenze di terzi e obblighi revisionati. Non è un claim di marketing e non è un dump SBOM grezzo. È la pagina che gli acquisti aprono quando chiedono una prova.
L'automazione aiuta quando la pagina è legata a import, gate di revisione e snapshot di pubblicazione congelati. Senza quel loop, l'attestazione diventa obsoleta nel momento in cui cambiano le dipendenze.
Perché questionari e checklist di diligence hanno bisogno di un URL stabile che possano riaprire più tardi. Un PDF inviato una volta via email non si aggiorna quando lo fa il vostro lockfile. Una pagina revisionata con cronologia degli snapshot sì.
I report dello scanner aiutano il vostro team a trovare problemi. L'attestazione è il sottoinsieme controllato che siete disposti a rappresentare all'esterno: identità dei componenti, posture di licenza, notice e attribuzioni, dopo revisione umana.
Importa e verifica gratuitamente. Nessuna carta di credito richiesta.
Cookie su sourcetrust.dev
Utilizziamo cookie essenziali per la sicurezza (ad esempio per prevenire abusi nella scansione del sito e nel modulo di richiesta della demo). Con il tuo consenso, utilizziamo anche analitiche e diagnostica opzionali (Google Tag Manager su questo sito e l'SDK browser di Sentry nell'applicazione SourceTrust quando configurato). Consulta la nostra cookie policy.