Superfícies
Sites, aplicações móveis, instaladores: os mesmos deveres, exposições diferentes
O software de terceiros aparece em todos os modelos de entrega. Os compradores começam muitas vezes pelo seu site público, mas a conformidade segue o que lança.
Última atualização: 2 de julho de 2026
01Superfícies
Os sites são apenas a superfície. Mas é para lá que os compradores olham primeiro
Todos os modelos de entrega distribuem software de terceiros. Uma verificação do site apanha o que está publicamente visível; o SourceTrust operacionaliza o que realmente lança.
| Superfície | Âmbito da obrigação | O que falha | Cobertura |
|---|---|---|---|
| Site e aplicação web | Bundles de JS, bibliotecas npm/CDN, tipos de letra, analytics, widgets de chat, mapas incorporados | Um cliente enterprise pede uma página de licenças; o marketing carrega scripts que ninguém inventariou | Verificável hoje |
| Aplicação móvel | SDKs, bibliotecas open source, tipos de letra, ícones, recursos incluídos no build da loja | Revisão na loja de aplicações, questionário de segurança do cliente, diligência de F&A sobre OSS incluído | Inventário na aplicação |
| Desktop e instalador | Instaladores, atualizadores, runtimes incorporados, DLLs e helpers de terceiros | A atribuição tem de estar incluída no artefacto. Uma página web sozinha não é suficiente | Inventário na aplicação |
| Incorporado e on-premise | Módulos de firmware, imagens de appliance, pacotes air-gapped com centenas de componentes | Análise de copyleft e distribuição: as obrigações seguem o binário, não o pitch deck | Inventário na aplicação |
O modelo de entrega muda quais as obrigações que mais pesam, não se existem ou não. Comece pelo seu site público; operacionalize o inventário completo no SourceTrust.