Cada produto recebe um registo de conformidade que se mantém atualizado

Cada projeto produz

Um registo de divulgação mantido para compradores e auditores, mais ficheiros de exportação quando a engenharia precisa deles no git ou num pacote de lançamento.

• Página de atestação pública

  Página voltada para compradores, por projeto, com os componentes aprovados e o texto integral da licença. Snapshots imutáveis com histórico de revisões. Regenerada quando o inventário é revisto novamente e republicado.

• Divulgação de licenças de terceiros

  Divulgação completa de licenças para tudo o que está no produto: avisos de direitos de autor, nomes de licenças e texto de atribuição para as raízes de repositórios e pacotes de lançamento.

• Ficheiros de atribuição e NOTICE

  Atribuição resumida que muitas licenças exigem dentro dos artefactos distribuídos. Delimitada ao mesmo inventário revisto da página de atestação.

• Exportações em múltiplos formatos

  JSON, CSV, HTML, plist, CycloneDX, SPDX e PDF com a sua marca, a partir do mesmo snapshot. Inclui proveniência e o URL da página pública quando publicada. Consulte Exportações para o catálogo completo.

Postura de licenças e atribuição, o que os revisores de compras verificam numa lista de diligência. Não um SBOM público de vulnerabilidades. Publicamos licenças confirmadas e texto integral de licença, não versões de componentes mapeadas para análise de superfície de ataque.

Como se mantém alinhado com o que lança

• Conformidade que se mantém atualizada

  As importações dos seus repositórios e SBOMs mantêm-se associadas à revisão e à publicação. Quando os pacotes são atualizados, as licenças mudam, ou a sincronização do repositório deteta deriva, os projetos afetados são sinalizados antes de representar uma conformidade que já não cumpre.

• Prova partilhável por projeto

  Cada produto recebe a sua própria página de conformidade pública quando precisa de uma ligação para documentação, questionários, trust centers ou vendas. Os clientes e auditores veem os componentes aprovados, as licenças confirmadas e o texto integral da licença apenas para esse produto.

• Exportações para lançamentos e auditorias

  THIRD_PARTY_LICENSES.md, NOTICE, JSON, CSV, PDF, CycloneDX e SPDX a partir do mesmo snapshot de publicação congelado da sua página de atestação. Gerados quando a engenharia precisa de ficheiros num repositório ou pacote de lançamento.

A maioria das equipas partilha o formato que a diligência pedir: URL, exportação ou anexo, a partir do mesmo inventário aprovado. Os ficheiros de exportação estão disponíveis quando a engenharia precisa deles no git ou em pacotes de lançamento.