Saltar para o conteúdo principal
SourceTrust

CONFORMIDADE COM LICENÇAS DE TERCEIROS

Suas licenças.
Pronto para compartilhar.

Transforme suas dependências em uma página de licenças revisada. Envie-a ao próximo cliente. Mantenha-a atualizada a cada nova versão.

Começar gratuitamenteVer a nossa própria página de licenças

Gratuito para importar e revisar. Não é necessário cartão de crédito.

Cartões de código e dependência convergem em um resumo de licença revisado com controle de compartilhamento.
Comece com o que você já usa
GitHubGitLabAzure DevOpsArquivos de bloqueio e SBOMs

UM REGISTRO VIVO DO QUE VOCÊ DISTRIBUI

Cada dependência tem uma história.
Preserve todo o histórico documental.

Saiba o que está em seu produto, o que precisa de decisão e o que você pode compartilhar.

Um mapa de dependências visto de cima conecta módulos de software em relevo, com uma dependência indireta oculta destacada em verde.

VEJA O CONJUNTO COMPLETO

Os pacotes por trás dos seus pacotes.

As dependências que você escolheu são apenas o começo. Traga pacotes diretos e transitivos para a mesma revisão.

Explore seu inventário
Um arquivo de código conecta dois cartões planos de comparação, identificados como MIT e GPL-3.0, a uma decisão de revisão.

OLHE PARA DENTRO

Evidência abaixo do rótulo.

Abra o pacote real. Leia o texto da licença. Torne a incompatibilidade visível antes que alguém pergunte.

Veja como funciona a verificação
Um leque de cartões de exportação em URL, PDF e código se conecta à mesma fonte revisada.

COMPARTILHE A RESPOSTA

Uma revisão. Todas as formas de compartilhá-la.

Um link para compras. Um PDF para a equipe jurídica. Arquivos de atribuição para sua versão. Tudo a partir do mesmo registro revisado.

Explorar os resultados
Três snapshots de software sucessivos ligados por um fio verde, com um componente alterado destacado do snapshot central para revisão.

MANTENHA O FIO

O próximo commit faz parte da história.

As mudanças continuam chegando. Detecte desvios de dependência e revise o que mudou antes de publicar a próxima revisão.

Veja a sincronização do repositório

DO SEU REPOSITÓRIO À CAIXA DE ENTRADA DO CLIENTE

Um processo claro.
Uma documentação que você pode defender.

Comece com os arquivos que você já possui.
Termine com uma resposta que você pode enviar.

As entradas de repositório, lockfile e SBOM fluem para a revisão de evidências de licença e aprovação humana e, em seguida, para uma página de licença publicada com opções de compartilhamento e exportação.
  1. 01

    Importe o que você distribui.

    Conecte seu repositório ou traga um lockfile ou SBOM. Reúna dependências diretas e transitivas em um inventário.

  2. 02

    Revise o que importa.

    Inspecione as evidências, aprove licenças simples em massa e resolva os pacotes que precisam de decisão.

  3. 03

    Publique sua resposta.

    Compartilhe uma página de licenças com sua marca ou baixe seus arquivos. Nada é publicado antes da revisão da sua equipe.

A revisão continua nas suas mãos. Seu registro continua rastreável.

Explore o fluxo de trabalho completo

OLHE ALÉM DO RÓTULO

A evidência está
dentro do pacote.

Uma entrada no registro de pacotes é um ponto de partida. SourceTrust obtém o pacote que você realmente distribui, verifica sua integridade e lê a licença contida nele.

01

O artefato exato. Verificado em relação ao hash do registro de pacotes.

02

O texto da licença. Mantido junto com a revisão.

03

A decisão da sua equipe. Registrada junto com a revisão publicada.

Veja como funciona a verificação
O arquivo LICENSE dentro de um arquivo de pacote se conecta ao texto de licença extraído, com a integridade do pacote verificada separadamente.
O rótulo é uma afirmação.O conteúdo é uma prova.

O PRODUTO, DE PONTA A PONTA

Desde a primeira importação até um registro compartilhável.

Veja a revisão, publicação, página pública e registro de leitores em um fluxo contínuo.

05 / 06Pré-visualização estática

  1. Importar
  2. Verificar
  3. Rever
  4. Publicar
  5. Partilhar
  6. Medir

PREÇOS QUE APOIAM A COMUNIDADE

Preços simples.
Gratuito para código aberto.

Comece com o produto que você distribui.
Traga toda a sua equipe.

SEU PRODUTO. TODA SUA EQUIPE.

Plano de produto

$29por produto
por mês

Faturado mensalmente. Sem taxas por usuário.

Tudo para um registro revisado e atualizado.

  • Uma página de licenças hospedada e com sua marca
  • Cada formato de exportação
  • Sincronização de repositório e verificações de desvios
  • Membros ilimitados da equipe
Start for free

Importe e revise gratuitamente. A cobrança começa na primeira publicação ou download de exportação.

PARA DESENVOLVEDORES QUE COMPARTILHAM

Open source

Publicação gratuita
$0para seu projeto
público no GitHub

Sem cartão de crédito. Sem período de teste limitado.

Você compartilha o código.
Hospedaremos a página de licença.

  • Conecte um repositório público por meio de nosso aplicativo GitHub
  • Publique sua página de licença gratuitamente
  • Dê aos leitores um link para o seu repositório
Publique seu projeto gratuitamente

Para projetos públicos do GitHub que atendam aos requisitos. Aplica-se uma política de uso razoável. As páginas gratuitas incluem uma atribuição a SourceTrust.

Crie um projeto. Importe suas dependências. Revise antes de pagar.

Preços completos e complementos

DEMONSTRAÇÃO AO VIVO

Vamos conhecer o produto juntos.

Veja como importar, revisar e publicar se adaptam ao seu fluxo de trabalho.

Um passo a passo guiado do produto com uma linha de revisão destacada e dois participantes.Peça uma demonstração ao vivo

Cookies em sourcetrust.dev

Utilizamos cookies essenciais para segurança (por exemplo, para prevenir abusos na nossa verificação do site e no formulário de pedido de demonstração). Com a sua permissão, também utilizamos analytics e diagnósticos opcionais (Google Tag Manager neste site e o SDK de navegador da Sentry na aplicação SourceTrust quando configurado). Consulte a nossa política de cookies.