Prezzi
I piani standard costano 29 $/mese o 299 $/anno per prodotto rilasciato, senza costi per utente né minimi. I progetti GitHub pubblici idonei possono pubblicare una pagina di attestazione a 0 $.
SourceTrust · Prezzi
25 $/mese per prodotto29 $/meseRisparmia 49 $/anno
299 $ fatturati annualmente, il 14% in meno rispetto al pagamento mensile (348 $).
Inizia gratisPubblico
$0
Collega un repository pubblico tramite l'app GitHub di SourceTrust e pubblica la sua pagina di attestazione senza carta né periodo di prova.
Inizia con un repository pubblicoProva prima di pagare
Crea progetti, importa dipendenze e rivedi le licenze per tutto il tempo necessario.
La fatturazione di un progetto standard inizia alla prima pubblicazione o al primo download di un'esportazione.
Archivia un progetto per liberare lo slot. Gli snapshot pubblicati rimangono attivi.
L'unità di fatturazione
Un progetto corrisponde a un prodotto distribuito, con il proprio inventario, pagina delle licenze ed esportazioni. Frontend, backend, API e worker possono estendersi su più repository nella stessa documentazione.
Cosa è incluso
FAQ
Sì. Non c'è un minimo. Inizia con il prodotto più sotto esame, poi aggiungi righe man mano che il tuo portfolio cresce.
No. SourceTrust include utenti illimitati nella tua organizzazione.
Sì. Il componente aggiuntivo costa 49 $/mese oppure 499 $/anno per organizzazione, un'unica tariffa per ogni pagina di conformità nell'organizzazione. Non rimborsabile una volta attivato. Consulta la nostra politica di rimborso per i dettagli.
No. Una pagina di conformità mostra la postura delle licenze, le licenze confermate, il testo completo delle licenze e gli obblighi di attribuzione che chi si occupa di acquisti controlla. Uno SBOM grezzo elenca le versioni dei componenti ed è spesso trattato come dato di sicurezza sensibile. SourceTrust pubblica quello che gli acquirenti chiedono nella due diligence sulle licenze, non una mappa della superficie d'attacco.
Creare progetti, importare dipendenze e rivedere le licenze è gratis. Un progetto standard conta ai fini dell'abbonamento alla prima pubblicazione o al primo download di un'esportazione. I progetti GitHub pubblici idonei possono pubblicare la propria pagina di attestazione a 0 $. Archivia un progetto a pagamento per liberare lo slot.
Ogni progetto collegato osserva due branch per impostazione predefinita, su GitHub, GitLab o Azure DevOps: Pubblicato (alimenta la pagina di attestazione per gli acquirenti) e Test (revisione interna). Slot aggiuntivi oltre ai due inclusi sono disponibili come componente aggiuntivo per progetto.
Solo se aggiungi il monitoraggio di sicurezza (200 $/mese oppure 2000 $/anno per organizzazione). Scansiona le tue dipendenze alla ricerca di avvisi noti e avvisa privatamente il tuo team. I risultati sono riservati ai fornitori e non compaiono mai sulla pagina di attestazione pubblica.
Sì. Cambia il periodo di fatturazione dalle impostazioni del tuo account.
Sì, per più prodotti o requisiti dell'ufficio acquisti: scrivi a hello@sourcetrust.dev.
Collega un repository GitHub pubblico tramite l'app GitHub di SourceTrust. Puoi pubblicarne la pagina di attestazione a 0 $, senza carta né periodo di prova. Si applica una politica di utilizzo corretto. La pagina rimanda al repository e riporta l'attribuzione SourceTrust.
Cookie su sourcetrust.dev
Utilizziamo cookie essenziali per la sicurezza (ad esempio per prevenire abusi nella scansione del sito e nel modulo di richiesta della demo). Con il tuo consenso, utilizziamo anche analitiche e diagnostica opzionali (Google Tag Manager su questo sito e l'SDK browser di Sentry nell'applicazione SourceTrust quando configurato). Consulta la nostra cookie policy.
