0407Eksporter
THIRD_PARTY_LICENSES.md, NOTICE, JSON, PDF, CycloneDX, SPDX og mer, alle knyttet til det samme gjennomgåtte inventaret som attesteringssiden deres.
Sist oppdatert: 19. juli 2026
Hva trenger du dataene til?
Det samme gjennomgåtte øyeblikksbildet svarer en ingeniør, en advokat og en myndighet. Når en kontrakt viser til EUs cyberrobusthetsforordning eller US Executive Order 14028, velger du standarden og spesifikasjonsversjonen de navngir, og laster ned.
JSON eller XML, valgt i nedlastingsdialogen. Versjonen en innkjøpssjekkliste navngir, er versjonen du overleverer.
Inkludert 3.0.1 JSON-LD for pipelines som bruker lenkede data.
Hver eksport oppgir hvilken publisert revisjon den samsvarer med, og advarer når oversikten din ligger foran med upubliserte endringer. Leveransene kan spores tilbake til øyeblikksbildet.
Denne eksporten samsvarer med revisjon 8 på den offentlige attestasjonssiden
THIRD_PARTY_LICENSES.md, NOTICE, JSON, CSV, frittstående HTML, en Xcode Acknowledgements.plist, begge SBOM-ene, og en merkevaretilpasset PDF. Ingenting gjennomgås på nytt per format, så de kan aldri motsi hverandre.
Eksporter
Spørreskjemaer kan be om en URL; ingeniørene kan trenge filer i git eller en utgivelsespakke. Hver eksport kommer fra det samme fastfrosne publiseringsøyeblikksbildet som attestasjonssiden din, med opprinnelse som knytter filen til en bestemt revisjon.
THIRD_PARTY_LICENSES.md, NOTICE og HTML-pakker med opphavsrettsmerknader, lisensnavn og navngivelsestekst egnet for repository-rot og utgivelsespakker.
JSON- og CSV-eksporter for CI-sjekker og interne verktøy. Inkluderer opprinnelsesmetadata og URL-en til den offentlige siden når den er publisert.
Apple plist for iOS-/macOS-distribusjoner. Generert fra den samme godkjente oversikten som etterlevelsessiden din.
CycloneDX (v1.5–1.7 JSON eller XML) og SPDX (2.3/3.0.1)-eksporter fra det gjennomgåtte øyeblikksbildet, for team som trenger en maskinlesbar pakke uten å publisere en rå, sårbarhetskorrelerbar SBOM offentlig.
Send SPDX til innkjøp; behold attestasjons-URL-en som hoveddokumentasjonen.
Last ned en merkevaretilpasset PDF for lisensoffentliggjøring fra et hvilket som helst publisert øyeblikksbilde; nyttig når en kjøper vil ha et vedlegg i stedet for en lenke.
The attestation page is the primary deliverable, a maintained, buyer-readable record. Exports are there when engineering or procurement needs files in-repo, in a release bundle, or as an attachment. Same reviewed inventory either way.
Ja. Når eksporter kommer fra samme frosne publiseringssnapshot som attesteringssiden deres, beskriver SPDX, CycloneDX, PDF og NOTICE-filer den samme gjennomgåtte oversikten. Det er det som holder spørreskjemaer og engineering-pakker på linje.
Send en PDF når kjøperens prosess krever et vedlegg. Foretrekk URL-en når de vil åpne registreringen igjen senere. Uansett, generer filen fra den godkjente publiseringen, ikke fra en ikke-gjennomgått import.
Provenance knytter filen til en spesifikk publiseringsrevisjon og, når den er offentliggjort, til den offentlige side-URL-en. Den svarer på hvilket snapshot denne eksporten kom fra, så due diligence ikke blander filer fra ulike gjennomganger.
Slutt å levere på antakelser
Sett opp et prosjekt for hvert repo, gjennomgå forpliktelsene dine, publiser når du er klar, og hold oversikten på linje med hver utgivelse. Last ned lisens- og navngivelsesfiler når ingeniørene trenger dem, med pipeline-sjekker som sikrer at neste oppdatering ikke reverserer det du allerede har godkjent. SOC-rapporten din er ingen erstatning.
Ikke klar til å starte ennå? View pricing
Informasjonskapsler på sourcetrust.dev
Vi bruker nødvendige informasjonskapsler av sikkerhetshensyn, inkludert for å forhindre misbruk av nettstedsskanningen vår og skjemaet for forespørsel om en livegjennomgang. Med din tillatelse bruker vi også valgfri analyse og diagnostikk (Google Tag Manager på dette nettstedet, og Sentry nettleser-SDK i SourceTrust-applikasjonen når den er konfigurert). Se vår cookieerklæring.