Per projekt

Ja. Det finns inget minimikrav. Börja med den produkt som granskas hårdast, och lägg till fler rader i takt med att din portfölj växer.

Nej. SourceTrust inkluderar obegränsat antal användare i din organisation.

Ja. Tillägget kostar $49/mån eller $499/år per organisation: en avgift för varje licenssida i organisationen. Ej återbetalningsbart efter aktivering. Se vår återbetalningspolicy för mer information.

Nej. En licenssida visar licensstatus, bekräftade licenser, fullständig licenstext och attribueringsskyldigheter som inköpsgranskare kontrollerar. En rå SBOM listar komponentversioner och behandlas ofta som känslig säkerhetsdata. SourceTrust publicerar det köpare efterfrågar vid licensdiligence, inte en karta över attackytan.

Det är gratis att skapa projekt, importera beroenden och granska licenser. Ett standardprojekt räknas mot prenumerationen vid den första publiceringen eller exportnedladdningen. Behöriga publika GitHub-projekt kan publicera sin attesteringssida för $0. Arkivera ett betalt projekt för att frigöra platsen.

Varje anslutet projekt bevakar som standard två branches, på GitHub, GitLab eller Azure DevOps: Publicerad (som förser den köparvända attesteringssidan) och Test (intern granskning). Fler platser utöver de två som ingår finns som ett tillägg per projekt.

Bara om du lägger till säkerhetsövervakning ($200/mån eller $2000/år per organisation). Den skannar dina beroenden efter kända säkerhetsrådgivningar och varnar ditt team privat. Fynd visas enbart för leverantören och syns aldrig på den offentliga attesteringssidan.

Ja. Ändra faktureringsperiod i dina kontoinställningar.

Ja, för flera produkter eller vid inköpskrav. Mejla hello@sourcetrust.dev.

Anslut ett publikt GitHub-repo via SourceTrusts GitHub-app. Ni kan publicera projektets attesteringssida för $0, utan kort eller tidsbegränsad provperiod. Skälig användning gäller. Sidan länkar tillbaka till repot och har en SourceTrust-attribution.