Einzelprüfungen

Open Source License Report

Beseitigtes Risiko

Erkennt frühzeitig rechtliche Risiken durch unzulässige Lizenzen quelloffener Software, die eine Veröffentlichung des Quellcodes oder Schadenersatzzahlungen erzwingen könnten.

Einführungspreis 149 $ 119 $

Bis 04.12.2026 (koreanische Zeit)

Endpreis in USD. Lokale Steuern liegen in Ihrer Verantwortung.

Prüfung bestellen
Open Source License Report

Prüfumfang

  • Lizenzen
  • SBOM (SPDX 2.3)

Nachweise, Verbesserungshinweise und digital signierter PDF-Bericht zum gewählten Umfang

Innerhalb von 24 Stunden nach Einreichung

Erforderliche Unterlagen

  • Quellcode-Repository oder ZIP

Volle Erstattung vor Analysebeginn; danach keine Erstattung bei bloßer Meinungsänderung (volle Erstattung, wenn wir den Bericht aus von uns zu vertretenden Gründen nicht innerhalb der Bearbeitungszeit ausstellen).

Für wen geeignet

  • Unternehmen, die Open-Source-Lizenzfragen vor einer Due Diligence bei Investition oder Verkauf oder vor einer Lieferantenprüfung durch Großkunden klären möchten
  • Teams, die im laufenden Betrieb Abmahnungen wegen Lizenzverstößen befürchten
  • Situationen, in denen Sie eine SBOM (Software-Stückliste) vorlegen müssen

Was wir prüfen und wie

  • LizenzbewertungWir identifizieren die Open-Source-Komponenten im Code und ihre Lizenzen und unterscheiden zulässige Lizenzen (Pass) von strengen Copyleft-Lizenzen, die zur Offenlegung des Quellcodes verpflichten können (GPL, AGPL usw., Fail) (ScanCode, ORT).
  • Auch Code außerhalb der PaketlisteDirekt kopierter Code erscheint nicht in der Paketliste. Da wir die Lizenzangaben jeder einzelnen Datei prüfen, erfassen wir auch die Lizenzen von Komponenten, die in der Paketliste nicht auftauchen.
  • SBOM-ErstellungSie erhalten zusätzlich eine SBOM im internationalen Standardformat SPDX 2.3.

Inhalt des Berichts

  • Zusammenfassung für die Geschäftsführung: ob Lizenzen vorliegen, die bei einer Due Diligence oder Lieferung problematisch werden können
  • Nachweisliste: Komponente / Lizenz / Dateipfad
  • SBOM (SPDX 2.3), digital signiertes PDF und Hash zur Echtheitsprüfung

Ablauf

  1. Quellcode einreichen: ZIP-Datei oder Repository mit Lesezugriff
  2. Analyse in abgeschotteter Umgebung, ohne externe Übertragung
  3. Innerhalb von 24 Stunden nach Einreichung erhalten Sie den Bericht
  4. Nach der Behebung kostenloser Rescan (1-mal) innerhalb von 30 Tagen

Häufige Fragen

Ist enthaltener GPL-Code sofort ein Problem?

Das hängt davon ab, in welchem Modul und auf welche Weise er verwendet wird. Der Bericht weist die betreffende Komponente und den Dateipfad als Nachweis aus; die abschließende rechtliche Beurteilung erfordert die Prüfung durch eine Rechtsexpertin oder einen Rechtsexperten.

Wofür wird eine SBOM verwendet?

Sie ist ein Standardformat, das Sie unverändert einreichen können, wenn bei einer Due Diligence für Investitionen oder M&A oder bei Lieferantenprüfungen durch Großunternehmen oder öffentliche Auftraggeber eine Liste der Softwarekomponenten verlangt wird.

Ist mein Quellcode bei Ihnen sicher?

Der Quellcode wird ausschließlich in einer abgeschotteten, vom Internet getrennten Umgebung analysiert und nie an ein externes LLM gesendet. Eingereichte Quellcode-ZIPs, Repository-Links und Lesezugriffstoken werden nach Abschluss der Prüfung automatisch gelöscht, und die Löschung wird als Nachweis protokolliert. Gelangt Quellcode über dieses System nach außen, leisten wir Ersatz in Höhe des 100-Fachen des für die betreffende Prüfung gezahlten Betrags (Nutzungsbedingungen).

In welcher Form erhalte ich die Ergebnisse?

Als digital signierten PDF-Bericht, der eine einseitige Zusammenfassung für die Geschäftsführung und Nachweise auf Datei- und Zeilenebene, die Ihr Entwicklungsteam direkt umsetzen kann, in einem Dokument vereint. Der Bericht enthält einen Hash zur Echtheitsprüfung und kann daher an Dritte weitergegeben werden.

Kann ich eine Erstattung erhalten?

Vor Beginn der Analyse wird der volle Betrag erstattet. Nach Beginn der Analyse ist bei bloßer Meinungsänderung keine Erstattung möglich; können wir den Bericht jedoch aus von uns zu vertretenden Gründen nicht innerhalb der Bearbeitungszeit ausstellen, wird der volle Betrag erstattet.