Leveranser
Publicera en licenssida, lämna över licensfiler eller exportera en SBOM. Allt kommer från samma granskade ögonblicksbild.
Varje projekt ger
En underhållen redovisning för köpare och revisorer, plus exportfiler när utvecklingsteamet behöver dem i git eller ett releasepaket.
sourcetrust.app/acme/platform
reactMITexpressMITKöparvänd sida per projekt med godkända komponenter och fullständig licenstext. Oföränderliga ögonblicksbilder med versionshistorik. Genereras på nytt när förteckningen granskas om och återpubliceras.
AttesteringssidaTHIRD_PARTY_LICENSES.mdreact · MIT© Meta Platforms, Inc. and affiliates.
Permission is hereby granted, free of charge, to any person obtaining a copy…
Fullständig licensredovisning för allt i produkten: upphovsrättsmeddelanden, licensnamn och attribueringstext för repots rotnivå och releasepaket.
NOTICEAcme Platformreact · MIT
© Meta Platforms, Inc. and affiliates.
Kortfattad attribuering som många licenser kräver inuti distribuerade artefakter. Avgränsad till samma granskade förteckning som attesteringssidan.
JSON, CSV, HTML, plist, CycloneDX, SPDX och varumärkesanpassad PDF från samma ögonblicksbild. Inkluderar ursprungsspårning och den offentliga sidans URL när den är publicerad. Se Exporter för hela katalogen.
ExporterSå hålls den i linje med det du levererar
De flesta team delar vilket format diligence än efterfrågar: URL, export eller bilaga, från samma godkända förteckning. Exportfiler finns där när utvecklingsteamet behöver dem i git eller releasepaket.
Licensstatus och attribuering, det inköpsgranskare bockar av på en diligencelista. Inte en offentlig sårbarhets-SBOM. Vi publicerar bekräftade licenser och fullständig licenstext, inte komponentversioner kartlagda för attackyteanalys.
Gratis att importera och granska. Inget kreditkort behövs.
Cookies på sourcetrust.dev
Vi använder nödvändiga cookies för säkerhet, inklusive missbruksskydd för vår webbskanning och formuläret för förfrågan om en livegenomgång. Med ditt tillstånd använder vi också valfri analys och diagnostik (Google Tag Manager på den här sajten och Sentry webbläsar-SDK i SourceTrust-applikationen när den är konfigurerad). Se vår cookiepolicy.