Preços
Os planos padrão custam $29/mês ou $299/ano por produto lançado, sem taxas por utilizador nem mínimos. Os projetos públicos do GitHub elegíveis podem publicar uma página de atestação por $0.
SourceTrust · Preços
$25/mês por produto$29/mêsPoupe $49/ano
$299 faturado anualmente, menos 14% do que pagar mensalmente ($348).
Começar gratuitamentePúblico
$0
Ligue um repositório público através da aplicação GitHub da SourceTrust e publique a respetiva página de atestação sem cartão nem período experimental.
Comece com um repositório públicoExperimente antes de pagar
Crie projetos, importe dependências e revise licenças pelo tempo que precisar.
Um projeto padrão começa a ser cobrado na primeira publicação ou download de exportação.
Arquive um projeto para liberar espaço. Os snapshots publicados permanecem ativos.
A unidade de faturação
Um projeto corresponde a um produto distribuído, com seu próprio inventário, página de licenças e exportações. Seu frontend, backend, API e workers podem abranger vários repositórios no mesmo registro.
O que está incluído
FAQ
Sim. Não há mínimo. Comece pelo produto sob maior escrutínio, e depois adicione linhas à medida que a sua carteira cresce.
Não. O SourceTrust inclui utilizadores ilimitados na sua organização.
Sim. O extra custa $49/mês ou $499/ano por organização, uma única taxa para todas as páginas de conformidade da organização. Não reembolsável depois de aprovisionado. Consulte a nossa política de reembolso para mais detalhes.
Não. Uma página de conformidade mostra a postura de licenças, licenças confirmadas, texto integral de licença, e deveres de atribuição que os revisores de compras verificam. Um SBOM em bruto lista versões de componentes e é muitas vezes tratado como dados sensíveis de segurança. O SourceTrust publica o que os compradores pedem na diligência de licenças, não um mapa de superfície de ataque.
Criar projetos, importar dependências e rever licenças é gratuito. Um projeto padrão conta para a subscrição na primeira publicação ou transferência de exportação. Os projetos públicos do GitHub elegíveis podem publicar a respetiva página de atestação por $0. Arquive um projeto pago para libertar a vaga.
Cada projeto ligado vigia duas branches por predefinição, no GitHub, GitLab ou Azure DevOps: Publicado (alimenta a página de atestação para compradores) e Teste (revisão interna). Vagas extra além das duas incluídas estão disponíveis como extra por projeto.
Só se adicionar a monitorização de segurança ($200/mês ou $2000/ano por organização). Esta verifica as suas dependências à procura de alertas conhecidos e avisa a sua equipa de forma privada. Os resultados são privados para o fornecedor e nunca aparecem na página de atestação pública.
Sim. Altere o período de faturação nas definições da sua conta.
Sim, para múltiplos produtos ou requisitos de compras. Envie um email para hello@sourcetrust.dev.
Ligue um repositório público do GitHub através da aplicação GitHub da SourceTrust. Pode publicar a respetiva página de atestação por $0, sem cartão nem período experimental. Aplicam-se limites de utilização justa. A página liga ao repositório e inclui a atribuição à SourceTrust.
Cookies em sourcetrust.dev
Utilizamos cookies essenciais para segurança (por exemplo, para prevenir abusos na nossa verificação do site e no formulário de pedido de demonstração). Com a sua permissão, também utilizamos analytics e diagnósticos opcionais (Google Tag Manager neste site e o SDK de navegador da Sentry na aplicação SourceTrust quando configurado). Consulte a nossa política de cookies.
