Attestation
Dela en sida med er varumärkesprofil, granskade licenser, historik över ögonblicksbilder och den information köparna behöver.
För den som tar emot länken
Licensattestation är ett underhållet, köparvänt register som visar att en specifik produkt levereras med granskade tredjepartslicenser och skyldigheter. Det är inte ett marknadsföringspåstående och inte en rå SBOM-dump. Det är sidan inköp öppnar när de ber om bevis.
Copyleft-bedömningen beräknas i värsta scenariot: En granskare får aldrig se Inget copyleft på en sida som levererar GPL
Hälsobetyg från A till D med en poäng från 0 till 100: Licenstäckning, hur färsk publiceringen är, och hur nyligen granskningen gjordes
Granskad av en människa: En namngiven signatur med titel och datum, obligatorisk för hela organisationen om du väljer det
En inköpsvänlig fullständighetsmätare visar hur stor del av förteckningen som är granskad och publiceringsbar. Köpare ser trygghet på en blick. Ditt team ser vad som fortfarande blockerar publicering.
Attesteringssidor
Varje publicerat projekt får en stabil, offentlig URL med godkända paket, bekräftade licenser och fullständig licenstext. Utformad för inköpsgranskare med femton minuter och en checklista, inte utvecklare som läser råa manifest.
Varje publicering skapar en låst version. Jämför ögonblicksbilder, se vad som ändrats sedan senaste publicering, och håll arkiverade attesteringssidor aktiva för alltid: Köpare kan bokmärka en URL som förblir giltig.
Inköpskontakter kan prenumerera på uppdateringar via e-post. När du återpublicerar efter en beroendeändring meddelas prenumeranterna: En engagemangsloop som håller beviset aktuellt utan manuell uppföljning.
Visningsstatistik visar dig vilka köpare som faktiskt läser sidan
Din sida, dina regler
En hexfärg för ditt varumärke styr toppkanten, länkarna och accenterna. Lägg in en logotyp eller behåll monogrammet. Omfärgningen tillämpas direkt.
Servera varje sida från ditt eget värdnamn med en DNS-guide per leverantör och en Kontrollera DNS-knapp. Upp till tio värdnamn per organisation.
Spärra vilken sida som helst bakom ett delat lösenord med en osynlig Turnstile-kontroll. Läsbar för en inköpsgranskare, stängd för sökrobotar, och tvingad noindex.
Standardsidor finns på URL:er i stilen sourcetrust.app/acme/platform: Din organisation, sedan projektet. Det valfria tillägget Egen domän ($49/mån eller $499/år per organisation) serverar varje projekt på ditt eget värdnamn, som licenses.dittforetag.com/platform.
En autentiserad förhandsgranskning visar den riktiga sidan utifrån din aktuella förteckning bakom en banderoll med texten Förhandsgranskning, ej publicerad. Byggd av samma komponent som den skarpa sidan, så den kan aldrig glida isär.
Din organisations rotsida listar varje publicerad sida med antal versioner och paket. Stäng av den om du hellre vill det.
sourcetrust.app/acmeVarje sida bär ett verifierbart sigill med Ögonblicksbilds-ID:t, och exporterar en QR-kod för presentationer, förpackningar och leverantörsportaler.
Attesteringssidor
Licensattestation är ett underhållet, köparvänt register som visar att en specifik produkt levereras med granskade tredjepartslicenser och skyldigheter. Det är inte ett marknadsföringspåstående och inte en rå SBOM-dump. Det är sidan inköp öppnar när de ber om bevis.
Automatisering hjälper när sidan är knuten till import, granskningsgates och frysta publiceringssnapshots. Utan den loopen blir attestation föråldrad i samma ögonblick som beroenden ändras.
Eftersom frågeformulär och due diligence-checklistor behöver en stabil URL de kan öppna igen senare. En PDF som mejlats en gång uppdateras inte när er lockfil gör det. En granskad sida med snapshot-historik gör det.
Scannerrapporter hjälper ert team att hitta problem. Attestation är den kontrollerade delmängd ni är villiga att representera externt: komponentidentitet, licensläge, notices och attributioner, efter mänsklig granskning.
Gratis att importera och granska. Inget kreditkort behövs.
Cookies på sourcetrust.dev
Vi använder nödvändiga cookies för säkerhet, inklusive missbruksskydd för vår webbskanning och formuläret för förfrågan om en livegenomgång. Med ditt tillstånd använder vi också valfri analys och diagnostik (Google Tag Manager på den här sajten och Sentry webbläsar-SDK i SourceTrust-applikationen när den är konfigurerad). Se vår cookiepolicy.