Ytor
Webbplatser, mobilappar, installationsprogram: Samma skyldigheter, olika exponering
Tredjepartsmjukvara förekommer i varje leveransmodell. Köpare börjar ofta med din offentliga webbplats, men efterlevnaden följer det du levererar.
Senast uppdaterad: 2 juli 2026
01Ytor
Webbplatser är bara ytan. Men det är där köpare tittar först
Varje leveransmodell levererar tredjepartsmjukvara. En webbplatsskanning fångar det som är offentligt synligt. SourceTrust omsätter i praktiken det du faktiskt släpper.
| Yta | Skyldigheternas omfång | Vad som brister | Täckning |
|---|---|---|---|
| Webbplats och webbapp | JS-buntar, npm-/CDN-bibliotek, typsnitt, analys, chattwidgetar, kartinbäddningar | Enterprise-kunder ber om en licenssida. Marknadsföring laddar skript ingen förtecknat | Skanningsbar idag |
| Mobilapp | SDK:er, open source-bibliotek, typsnitt, ikoner, medföljande tillgångar i butiksbygget | Granskning i appbutiken, kundens säkerhetsformulär, M&A-diligence kring medföljande OSS | Förteckning i appen |
| Desktop och installationsprogram | Installationsprogram, uppdaterare, inbyggda runtime-miljöer, tredjeparts-DLL:er och hjälpprogram | Attribuering måste levereras inuti artefakten. En webbsida ensam räcker inte | Förteckning i appen |
| Inbyggt och on-prem | Firmwaremoduler, avbildningar för apparater, luftgapade paket med hundratals komponenter | Copyleft och distributionsanalys: Skyldigheter följer binärfilen, inte säljpresentationen | Förteckning i appen |
Leveransmodellen avgör vilka skyldigheter som slår hårdast, inte om de finns. Börja med din offentliga webbplats. Omsätt hela förteckningen i praktiken i SourceTrust.