Individuales
Open Source License Report
Riesgo eliminado
Identifica de antemano el riesgo legal de licencias de código abierto incompatibles que podrían obligarle a publicar el código fuente o pagar indemnizaciones.
Hasta 4 dic 2026 (hora de Corea)
Precio final en USD. Los impuestos locales corren a tu cargo.
Alcance del análisis
- Licencias
- SBOM (SPDX 2.3)
Evidencias, recomendaciones y un PDF con firma digital del alcance elegido
En un máximo de 24 horas desde la entrega
Documentación requerida
- Repositorio de código o ZIP
Reembolso total antes de iniciar el análisis; una vez iniciado, no se reembolsa por cambio de opinión (reembolso total si no emitimos el informe dentro del plazo por causas imputables a nosotros).
Para quién es
- Empresas que quieren resolver de antemano los problemas de licencias de código abierto antes de una due diligence de inversión o venta, o de una homologación como proveedor de una gran empresa
- Equipos preocupados por recibir avisos de incumplimiento de licencias mientras operan su servicio
- Situaciones en las que hay que presentar un SBOM (lista de componentes de software)
Qué revisamos y cómo
- Clasificación de licenciasIdentificamos los componentes de código abierto incluidos en el código y sus licencias, y separamos las licencias permitidas (Pass) de las copyleft fuertes que pueden obligar a publicar el código fuente (GPL, AGPL, etc., Fail) (ScanCode y ORT).
- Incluso el código fuera de la lista de paquetesEl código copiado directamente no aparece en la lista de paquetes. Revisamos los avisos de licencia archivo por archivo, por lo que también verificamos la licencia de componentes que la lista de paquetes no detecta.
- Generación de SBOMEntregamos además un SBOM en el formato estándar internacional SPDX 2.3.
Qué incluye el informe
- Resumen para la dirección: si hay licencias que puedan causar problemas en una due diligence o una homologación de proveedor
- Lista de evidencias: componente / licencia / ruta de archivo
- SBOM (SPDX 2.3), PDF con firma electrónica y hash de verificación de autenticidad
Cómo funciona
- Envío del código fuente: archivo ZIP o repositorio de solo lectura
- Análisis en red cerrada, sin transmisión al exterior
- En un máximo de 24 horas desde la entrega, emisión del informe
- Tras corregir, 1 reescaneo(s) gratuito(s) en un plazo de 30 días
Preguntas frecuentes
¿Si hay GPL mezclado, ya es un problema?
Depende del módulo en que se use y de cómo se use. El informe muestra como evidencia el componente y la ruta de archivo correspondientes; la valoración jurídica final requiere la revisión de un profesional del derecho.
¿Para qué sirve el SBOM?
Es un formato estándar que puede presentarse tal cual cuando se exige una lista de componentes de software en una due diligence de inversión o M&A, o en la homologación como proveedor de grandes empresas o del sector público.
¿Es seguro confiarles nuestro código fuente?
El código fuente se analiza solo en un entorno de red cerrada, aislado del exterior, y no se envía a ningún LLM externo. El ZIP del código, el enlace al repositorio y el token de solo lectura que usted entregue se eliminan automáticamente al terminar la evaluación, y dejamos constancia de la eliminación. Si se produce una filtración del código fuente a través de este sistema, compensamos 100 veces el importe pagado por esa evaluación (Términos de uso).
¿En qué formato recibo los resultados?
Un informe en PDF con firma electrónica que reúne en un solo documento un resumen de una página para la dirección y evidencias por archivo y línea que el equipo de desarrollo puede usar directamente para corregir. El informe incluye un hash de verificación de autenticidad, por lo que puede presentarse a terceros.
¿Puedo obtener un reembolso?
Antes de iniciar el análisis se reembolsa el importe íntegro. Una vez iniciado, no hay reembolso por cambio de opinión, pero si no emitimos el informe dentro del plazo por causas imputables a nosotros, se reembolsa el importe íntegro.