Entregáveis
Publique uma página de licenças, entregue ficheiros de licenças ou exporte uma SBOM. Tudo provém do mesmo instantâneo revisto.
Cada projeto produz
Um registo de divulgação atualizado para compradores e auditores, além de ficheiros de exportação para incluir num repositório Git ou num pacote de lançamento.
sourcetrust.app/acme/platform
reactMITexpressMITPágina voltada para compradores, por projeto, com os componentes aprovados e o texto integral da licença. Snapshots imutáveis com histórico de revisões. Regenerada quando o inventário é revisto novamente e republicado.
Página de atestaçãoTHIRD_PARTY_LICENSES.mdreact · MIT© Meta Platforms, Inc. and affiliates.
Permission is hereby granted, free of charge, to any person obtaining a copy…
Divulgação completa de licenças para tudo o que está no produto: avisos de direitos de autor, nomes de licenças e texto de atribuição para as raízes de repositórios e pacotes de lançamento.
NOTICEAcme Platformreact · MIT
© Meta Platforms, Inc. and affiliates.
Atribuição resumida que muitas licenças exigem dentro dos artefactos distribuídos. Delimitada ao mesmo inventário revisto da página de atestação.
JSON, CSV, HTML, plist, CycloneDX, SPDX e PDF com a sua marca, a partir do mesmo snapshot. Inclui proveniência e o URL da página pública quando publicada. Consulte Exportações para o catálogo completo.
ExportaçõesComo se mantém alinhado com o que lança
A maioria das equipas partilha o formato que a diligência pedir: URL, exportação ou anexo, a partir do mesmo inventário aprovado. Os ficheiros de exportação estão disponíveis quando a engenharia precisa deles no git ou em pacotes de lançamento.
É o estado das licenças e da atribuição que os responsáveis de compras verificam numa análise de diligência, não um SBOM público de vulnerabilidades. Publicamos licenças confirmadas e o respetivo texto integral, não versões de componentes preparadas para analisar a superfície de ataque.
Gratuito para importar e revisar. Não é necessário cartão de crédito.
Cookies em sourcetrust.dev
Utilizamos cookies essenciais para segurança (por exemplo, para prevenir abusos na nossa verificação do site e no formulário de pedido de demonstração). Com a sua permissão, também utilizamos analytics e diagnósticos opcionais (Google Tag Manager neste site e o SDK de navegador da Sentry na aplicação SourceTrust quando configurado). Consulte a nossa política de cookies.