0407Exportações
THIRD_PARTY_LICENSES.md, NOTICE, JSON, PDF, CycloneDX, SPDX e mais, tudo ligado ao mesmo inventário revisto da sua página de atestação.
Última atualização: 19 de julho de 2026
Para que precisa dos dados?
O mesmo snapshot revisto responde a um engenheiro, a um advogado, e a um regulador. Quando um contrato cita o Regulamento de Ciber-Resiliência da UE ou a Executive Order 14028 dos EUA, escolhe a norma e a versão de especificação que indicam, e transfere.
JSON ou XML, selecionado na janela de transferência. A versão que uma lista de verificação de compras indicar é a versão que entrega.
Incluindo JSON-LD 3.0.1, para pipelines que consomem dados ligados.
Cada exportação indica a que revisão publicada corresponde, e avisa quando o seu inventário está à frente, com alterações não publicadas. Os entregáveis remontam sempre ao snapshot.
Esta exportação corresponde à revisão 8 na página de atestação pública
THIRD_PARTY_LICENSES.md, NOTICE, JSON, CSV, HTML autónomo, um Acknowledgements.plist do Xcode, ambos os SBOMs, e um PDF com a sua marca. Nada é revisto de novo por formato, por isso nunca podem discordar entre si.
Exportações
Os questionários podem pedir um URL; a engenharia pode precisar de ficheiros no git ou num pacote de lançamento. Todas as exportações vêm do mesmo snapshot de publicação congelado da sua página de atestação, com proveniência que associa o ficheiro a uma revisão específica.
THIRD_PARTY_LICENSES.md, NOTICE, e pacotes HTML com avisos de direitos de autor, nomes de licenças, e texto de atribuição adequados para raízes de repositórios e pacotes de lançamento.
Exportações em JSON e CSV para verificações de CI e ferramentas internas. Inclui metadados de proveniência e o URL da página pública quando publicada.
Plist da Apple para distribuições iOS/macOS. Gerado a partir do mesmo inventário aprovado da sua página de conformidade.
Exportações CycloneDX (v1.5–1.7 JSON ou XML) e SPDX (2.3 / 3.0.1) a partir do snapshot revisto, para equipas que precisam de um pacote legível por máquina sem publicar publicamente um SBOM em bruto que permita correlacionar vulnerabilidades.
Envie SPDX às compras; mantenha o URL de atestação como a prova principal.
Transfira um PDF de divulgação de licenças com a sua marca, a partir de qualquer snapshot publicado; útil quando um comprador quer um anexo em vez de uma ligação.
The attestation page is the primary deliverable, a maintained, buyer-readable record. Exports are there when engineering or procurement needs files in-repo, in a release bundle, or as an attachment. Same reviewed inventory either way.
Sim. Quando as exportações vêm do mesmo snapshot de publicação congelado que a vossa página de atestação, os ficheiros SPDX, CycloneDX, PDF e NOTICE descrevem o mesmo inventário revisto. É isso que mantém questionários e pacotes de engineering alinhados.
Enviem um PDF quando o processo do comprador exigir um anexo. Prefiram o URL quando forem reabrir o registo mais tarde. Em qualquer caso, gerem o ficheiro a partir da publicação aprovada, não de uma importação não revista.
A proveniência liga o ficheiro a uma revisão de publicação específica e, quando publicada, ao URL da página pública. Responde de que snapshot veio esta exportação, para que a diligência não misture ficheiros de revisões diferentes.
Pare de lançar com base em suposições
Configure um projeto para cada repositório, reveja as suas obrigações, publique quando estiver pronto, e mantenha o registo alinhado com cada lançamento. Transfira os ficheiros de licença e atribuição quando a engenharia precisar deles, com verificações de pipeline para que a próxima atualização não desfaça o que já aprovou. O seu relatório SOC não é um substituto.
Ainda não está pronto para começar? View pricing
Cookies em sourcetrust.dev
Utilizamos cookies essenciais para segurança (por exemplo, para prevenir abusos na nossa verificação do site e no formulário de pedido de demonstração). Com a sua permissão, também utilizamos analytics e diagnósticos opcionais (Google Tag Manager neste site e o SDK de navegador da Sentry na aplicação SourceTrust quando configurado). Consulte a nossa política de cookies.