Attestering
Del en side med deres merkevareprofil, gjennomgåtte lisenser, historikk over øyeblikksbilder og opplysningene kjøperne trenger.
For personen som mottar lenken
Lisensattestering er en vedlikeholdt, kjøpervendt registrering av at et spesifikt produkt leveres med gjennomgåtte tredjepartslisenser og forpliktelser. Det er ikke en markedsføringspåstand og ikke et rått SBOM-dump. Det er siden innkjøp åpner når de ber om bevis.
Copyleft-vurderingen beregnes for verste tilfelle: En som vurderer, skal aldri se Ingen copyleft på en side som leverer GPL
Helsekarakter fra A til D med en poengsum fra 0 til 100: Lisensdekning, hvor fersk publiseringen er, hvor nylig gjennomgangen skjedde
Gjennomgått av et menneske: En navngitt signatur med tittel og dato, obligatorisk for hele organisasjonen hvis du ønsker det
En innkjøpsvennlig fullstendighetsmåler viser hvor mye av oversikten som er gjennomgått og klar for publisering. Kjøpere ser trygghet med ett blikk; teamet ditt ser hva som fortsatt blokkerer publisering.
Attestasjonssider
Hvert publiserte prosjekt får en stabil, offentlig URL med godkjente pakker, bekreftede lisenser og fullstendig lisenstekst. Laget for innkjøpsansvarlige med femten minutter og en sjekkliste, ikke utviklere som leser rå manifester.
Hver publisering skaper en fastfrosset revisjon. Sammenlign øyeblikksbilder, se hva som er endret siden forrige publisering, og hold arkiverte attestasjonssider aktive for alltid: Kjøpere kan bokmerke en URL som forblir gyldig.
Innkjøpskontakter kan abonnere på revisjonsoppdateringer via e-post. Når du republiserer etter en endring i avhengigheter, blir abonnentene varslet: En engasjementssløyfe som holder dokumentasjonen oppdatert uten manuell oppfølging.
Visningsstatistikk viser deg hvilke kjøpere som faktisk leser siden
Din side, dine regler
En hex-fargekode for merkevaren styrer den øverste kantlinjen, lenkene og aksentene; last opp en logo eller behold monogrammet. Fargeendringen trer i kraft umiddelbart.
Server hver side fra ditt eget vertsnavn, med en DNS-veiledning per leverandør og en Sjekk DNS-knapp. Opptil ti vertsnavn per organisasjon.
Sperr en hvilken som helst side bak et delt passord med en usynlig Turnstile-sjekk. Lesbar for en innkjøpsansvarlig, stengt for søkeroboter, og tvunget noindex.
Standardsider ligger på URL-er i stilen sourcetrust.app/acme/platform: Organisasjonen din, deretter prosjektet. Det valgfrie tillegget for eget domene ($49/mnd eller $499/år per organisasjon) serverer hvert prosjekt på ditt eget vertsnavn, som licenses.dittfirma.com/platform.
En autentisert forhåndsvisning viser den faktiske siden basert på din nåværende oversikt, bak et Forhåndsvisning, ikke publisert-banner. Bygget fra samme komponent som den aktive siden, så den kan aldri avvike.
Organisasjonens rotside lister alle publiserte sider med revisjons- og pakkeantall. Slå den av hvis du heller ikke vil ha den.
sourcetrust.app/acmeHver side har et verifiserbart segl med øyeblikksbilde-ID-en, og eksporterer en QR-kode til presentasjoner, emballasje og leverandørportaler.
Attestasjonssider
Lisensattestering er en vedlikeholdt, kjøpervendt registrering av at et spesifikt produkt leveres med gjennomgåtte tredjepartslisenser og forpliktelser. Det er ikke en markedsføringspåstand og ikke et rått SBOM-dump. Det er siden innkjøp åpner når de ber om bevis.
Automatisering hjelper når siden er knyttet til import, gjennomgangsgates og frosne publiseringssnapshots. Uten den løkken blir attestering utdatert i det øyeblikket avhengighetene endres.
Fordi spørreskjemaer og due diligence-sjekklister trenger en stabil URL de kan åpne igjen senere. En PDF sendt én gang oppdateres ikke når lockfilen deres gjør det. En gjennomgått side med snapshot-historikk gjør det.
Scannerrapporter hjelper teamet deres med å finne problemer. Attestering er det kontrollerte subsettet dere er villige til å representere eksternt: komponentidentitet, lisensstatus, notices og attribusjoner, etter menneskelig gjennomgang.
Gratis å importere og gjennomgå. Intet kredittkort nødvendig.
Informasjonskapsler på sourcetrust.dev
Vi bruker nødvendige informasjonskapsler av sikkerhetshensyn, inkludert for å forhindre misbruk av nettstedsskanningen vår og skjemaet for forespørsel om en livegjennomgang. Med din tillatelse bruker vi også valgfri analyse og diagnostikk (Google Tag Manager på dette nettstedet, og Sentry nettleser-SDK i SourceTrust-applikasjonen når den er konfigurert). Se vår cookieerklæring.