Hopp til hovedinnhold

Leveranser

Én dokumentasjon. Klar til deling.

Publiser en lisensside, overlever lisensfiler eller eksporter en SBOM. Alt kommer fra samme gjennomgåtte øyeblikksbilde.

Hvert prosjekt gir deg

Fire utdata. Én gjennomgått dokumentasjon.

En vedlikeholdt offentliggjøringsoversikt for kjøpere og revisorer, pluss eksportfiler når ingeniørene trenger dem i git eller en utgivelsespakke.

Illustrerende eksempelPublisert · rev. 12
Acme Platform

sourcetrust.app/acme/platform

reactMIT
expressMIT

Offentlig attestasjonsside

Kjøpervendt side per prosjekt med godkjente komponenter og fullstendig lisenstekst. Uforanderlige øyeblikksbilder med revisjonshistorikk. Genereres på nytt når oversikten gjennomgås og publiseres igjen.

Attestasjonsside
Illustrerende eksempelPublisert · rev. 12
THIRD_PARTY_LICENSES.mdreact · MIT

© Meta Platforms, Inc. and affiliates.

Permission is hereby granted, free of charge, to any person obtaining a copy…

Offentliggjøring av tredjepartslisenser

Fullstendig lisensoffentliggjøring for alt i produktet: opphavsrettsmerknader, lisensnavn og navngivelsestekst for repository-rot og utgivelsespakker.

Illustrerende eksempelPublisert · rev. 12
NOTICEAcme Platform

react · MIT

© Meta Platforms, Inc. and affiliates.

Navngivelses- og NOTICE-filer

Kortform-navngivelse som mange lisenser krever inni distribuerte artefakter. Avgrenset til den samme gjennomgåtte oversikten som attestasjonssiden.

Illustrerende eksempelPublisert · rev. 12
JSONCSVPDFHTMLCycloneDXSPDX

Eksporter i flere formater

JSON, CSV, HTML, plist, CycloneDX, SPDX og merkevaretilpasset PDF fra samme øyeblikksbilde. Inkluderer opprinnelse og URL-en til den offentlige siden når den er publisert. Se Eksporter for hele katalogen.

Eksporter

Slik holdes det på linje med det du leverer

Bygget fra samme øyeblikksbilde.

Slik deler du

De fleste team deler det formatet due diligence ber om: URL, eksport eller vedlegg, fra samme godkjente oversikt. Eksportfilene er der når ingeniørene trenger dem i git eller utgivelsespakker.

Det kjøperne ser

Lisensstatus og navngivelse, det innkjøpsansvarlige sjekker på en due diligence-liste. Ikke en offentlig sårbarhets-SBOM. Vi publiserer bekreftede lisenser og fullstendig lisenstekst, ikke komponentversjoner kartlagt for angrepsflateanalyse.

Start med filene du allerede har.

Gratis å importere og gjennomgå. Intet kredittkort nødvendig.

Kom i gang gratis

Informasjonskapsler på sourcetrust.dev

Vi bruker nødvendige informasjonskapsler av sikkerhetshensyn, inkludert for å forhindre misbruk av nettstedsskanningen vår og skjemaet for forespørsel om en livegjennomgang. Med din tillatelse bruker vi også valgfri analyse og diagnostikk (Google Tag Manager på dette nettstedet, og Sentry nettleser-SDK i SourceTrust-applikasjonen når den er konfigurert). Se vår cookieerklæring.