Om oss · Köpenhamn
Vi gör licensefterlevnad tråkig, på det goda sättet
SourceTrust bygger infrastruktur för efterlevnad av de licensskyldigheter varje produkt levereras med, och som nästan ingen håller aktuella. Baserat i Köpenhamn.
Vi byggde det här eftersom “vi använder open source” inte är ett svar inköp accepterar, och ett kalkylblad från förra kvartalet inte är bevis. Vi hade byggt om alldeles för många attribueringsfiler mitt i natten inför en release, och rekonstruerat vad som levererats utifrån lockfiles och minnet.
Open source är inte fritt från skyldigheter. Det är ett avtal de flesta team aldrig läser. Gapet handlar sällan om bristande vilja. Det handlar om tid, attribuering, och en underhållsloop som fortsätter brista varje sprint. Så vi byggde loopen: Importera det du levererar, granska det en gång, publicera bevis, och få veta när nästa release ändrar dina skyldigheter.
Och vi håller oss själva till den. Vår egen licenssida är offentlig, underhållen, och byggd på exakt den produkt vi säljer. Om vi inte kan hålla vår egen redovisning aktuell, varför skulle du lita på oss med din?
Oberoende och EU-baserat
SourceTrust byggs och drivs i Köpenhamn, Danmark. Vi är mjukvaruverktyg, inte en advokatbyrå: Plattformen hanterar förteckning, granskning, publiceringsgrindar, en hostad licenssida per produkt, och exporter när utvecklingsteamet behöver filerna i ett repo eller en release.
Företaget startade 2026. Att bygga inifrån EU håller oss nära de inköps- och regulatoriska förväntningar våra kunder svarar mot.
Vad vi tror på
Open source är inte ett tillstånd att leverera utan skyldigheter. De flesta team upptäcker gapet först när en kund, revisor eller jurist frågar.
En SOC-rapport eller ett ISO-certifikat ersätter inte kunskapen om vad som finns i ditt bygge och vad varje licens kräver. Vårt jobb är att hålla den redovisningen underhållbar i takt med att dina beroenden ändras.
Vi byggde produkten för oss själva först, och öppnade den sedan upp på rättvisa och rimliga villkor, vilket är varför prissättningen är per projekt med obegränsat antal medlemmar och inga användaravgifter.
Så bygger vi
Precist
Bekräftade licenser och fullständig text, inte omskrivna sammanfattningar eller “vi tror det är okej”-knappar. Det som är antaget märks som antaget.
Ansvarstagande
Publiceringsgrindar innebär att du inte kan påstå efterlevnad du inte har granskat. Vi anger begränsningarna rakt på sak: Infrastruktur, inte juridisk rådgivning.
Lugnt
Ingen konstgjord brådska, inga skrämselväggar. Infrastruktur redo för juridisk granskning som känns lugn, eftersom förtroende inte säljs med rädsla.
Kom och säg hej.
Frågor om due diligence, inköp eller fakturering för flera produkter? Vi svarar på vår egen e-post.
hello@sourcetrust.dev