Atestação
Partilhe uma página com a sua marca, licenças revistas, histórico de instantâneos e os detalhes de que os compradores precisam.
Para quem recebe a ligação
A atestação de licenças é um registo mantido, orientado ao comprador, de que um produto específico é lançado com licenças de terceiros e obrigações revistas. Não é uma alegação de marketing nem um dump SBOM em bruto. É a página que as compras abrem quando pedem prova.
Veredito de copyleft calculado no pior cenário: um revisor nunca deve ver “Sem copyleft” numa página que distribui GPL
Nota de saúde de A a D, com uma pontuação de 0 a 100: cobertura de licenças, atualidade da publicação, recência da revisão
Revisto por um humano: uma assinatura identificada, com cargo e data, obrigatória em toda a organização, se assim escolher
Um indicador de completude, pensado para as compras, mostra quanto do inventário está revisto e pronto a publicar. Os compradores veem confiança num relance; a sua equipa vê o que ainda bloqueia a publicação.
Páginas de atestação
Cada projeto publicado recebe um URL público estável, com pacotes aprovados, licenças confirmadas, e texto integral de licença. Concebido para revisores de compras com quinze minutos e uma lista de verificação, não para programadores a ler manifestos em bruto.
Cada publicação cria uma revisão congelada. Compare snapshots, veja o que mudou desde a última publicação, e mantenha as páginas de atestação arquivadas ativas para sempre: os compradores guardam um URL que se mantém válido.
Os contactos de compras podem subscrever atualizações de revisão por email. Quando republica depois de uma alteração de dependências, os subscritores são notificados: um ciclo de envolvimento que mantém a prova atualizada sem contacto manual.
Os analytics de visualização mostram quais os compradores que realmente estão a ler a página
A sua página, as suas regras
Uma cor de marca em hex controla a margem superior, as ligações, e os detalhes; adicione um logótipo ou mantenha o monograma. A nova cor aplica-se de imediato.
Sirva cada página a partir do seu próprio nome de anfitrião, com um guia de DNS por fornecedor e um botão Verificar DNS. Até dez nomes de anfitrião por organização.
Restrinja qualquer página com uma palavra-passe partilhada e uma verificação Turnstile invisível. Legível para um revisor de compras, fechada a crawlers, e com noindex forçado.
As páginas predefinidas ficam ativas em URLs no estilo sourcetrust.app/acme/platform: a sua organização, depois o projeto. O extra opcional de domínio personalizado ($49/mês ou $499/ano por organização) serve todos os projetos no seu nome de anfitrião, como licenses.suaempresa.com/platform.
Uma pré-visualização autenticada apresenta a página real a partir do seu inventário atual, atrás de um aviso de “Pré-visualização, não publicada”. Construída a partir do mesmo componente da página ativa, para nunca poder divergir.
A raiz da sua organização lista todas as páginas publicadas, com o número de revisões e de pacotes. Desative-a, se preferir não a ter.
sourcetrust.app/acmeCada página tem um selo verificável com o ID do snapshot, e exporta um código QR para apresentações, embalagens, e portais de fornecedores.
Páginas de atestação
A atestação de licenças é um registo mantido, orientado ao comprador, de que um produto específico é lançado com licenças de terceiros e obrigações revistas. Não é uma alegação de marketing nem um dump SBOM em bruto. É a página que as compras abrem quando pedem prova.
A automatização ajuda quando a página está ligada à importação, a gates de revisão e a snapshots de publicação congelados. Sem esse ciclo, a atestação fica desatualizada no momento em que as dependências mudam.
Porque questionários e listas de diligência precisam de um URL estável que possam reabrir mais tarde. Um PDF enviado uma vez por email não se atualiza quando o vosso lockfile o faz. Uma página revista com histórico de snapshots faz.
Os relatórios de scanner ajudam a vossa equipa a encontrar problemas. A atestação é o subconjunto controlado que estão dispostos a representar externamente: identidade de componentes, postura de licença, notices e atribuições, após revisão humana.
Gratuito para importar e revisar. Não é necessário cartão de crédito.
Cookies em sourcetrust.dev
Utilizamos cookies essenciais para segurança (por exemplo, para prevenir abusos na nossa verificação do site e no formulário de pedido de demonstração). Com a sua permissão, também utilizamos analytics e diagnósticos opcionais (Google Tag Manager neste site e o SDK de navegador da Sentry na aplicação SourceTrust quando configurado). Consulte a nossa política de cookies.