Per prosjekt

Ja. Det er ikke noe minimumskrav. Start med produktet som er under mest press, og legg til flere linjer etter hvert som porteføljen vokser.

Nei. SourceTrust inkluderer ubegrenset antall brukere i organisasjonen.

Ja. Tillegget koster $49/mnd eller $499/år per organisasjon, én avgift for alle etterlevelsessider i organisasjonen. Ikke refunderbart når det er satt opp. Se refusjonsvilkårene våre for detaljer.

Nei. En etterlevelsesside viser lisensstatus, bekreftede lisenser, fullstendig lisenstekst og navngivelsesplikter som innkjøpsansvarlige sjekker. En rå SBOM lister komponentversjoner og behandles ofte som sensitive sikkerhetsdata. SourceTrust publiserer det kjøpere ber om i lisens-due diligence, ikke et kart over angrepsflaten.

Det er gratis å opprette prosjekter, importere avhengigheter og gjennomgå lisenser. Et standardprosjekt teller med i abonnementet ved første publisering eller eksportnedlasting. Kvalifiserte offentlige GitHub-prosjekter kan publisere attesteringssiden sin for $0. Arkiver et betalt prosjekt for å frigjøre plassen.

Hvert tilkoblede prosjekt overvåker som standard to branches, på GitHub, GitLab eller Azure DevOps: Publisert (mater den kjøpervendte attestasjonssiden) og Test (intern gjennomgang). Ekstra plasser utover de to inkluderte er tilgjengelig som et tillegg per prosjekt.

Kun hvis du legger til sikkerhetsovervåking ($200/mnd eller $2000/år per organisasjon). Den skanner avhengighetene dine for kjente varsler og varsler teamet ditt privat. Funn er kun leverandørinterne og vises aldri på den offentlige attestasjonssiden.

Ja. Bytt faktureringsperiode i kontoinnstillingene dine.

Ja, for flere produkter eller innkjøpskrav. Send en e-post til hello@sourcetrust.dev.

Koble til et offentlig GitHub-repository via SourceTrusts GitHub-app. Dere kan publisere prosjektets attesteringsside for $0, uten kort eller tidsbegrenset prøveperiode. Rimelig bruk gjelder. Siden lenker tilbake til repositoryet og har SourceTrust-kreditering.