À la carte

Open Source License Report

Risque éliminé

Repère à l’avance le risque juridique de licences libres non conformes pouvant imposer la publication du code source ou le paiement de dommages et intérêts.

Tarif de lancement 149 $US 119 $US

Jusqu’au 4 déc. 2026 (heure de Corée)

Prix final en USD. Les taxes locales sont à votre charge.

Commander une analyse
Open Source License Report

Périmètre de l’analyse

  • Licences
  • SBOM (SPDX 2.3)

Preuves, recommandations et rapport PDF signé numériquement pour le périmètre choisi

Sous 24 heures après réception des éléments

Éléments requis

  • Dépôt de code source ou ZIP

Remboursement intégral avant le début de l’analyse ; aucun remboursement pour simple changement d’avis une fois l’analyse commencée (remboursement intégral si, de notre fait, le rapport n’est pas émis dans le délai indiqué).

Pour qui

  • Les entreprises qui veulent régler à l’avance les questions de licences open source avant une due diligence d’investissement ou de cession, ou avant l’homologation par un grand compte
  • Les équipes qui craignent de recevoir une mise en demeure pour violation de licence pendant l’exploitation de leur service
  • Les situations où vous devez fournir un SBOM (nomenclature des composants logiciels)

Ce que nous vérifions, et comment

  • Qualification des licencesNous identifions les composants open source présents dans le code et leurs licences, puis distinguons les licences permissives (Pass) des licences à copyleft fort pouvant imposer la publication du code source (GPL, AGPL, etc., Fail) (ScanCode, ORT).
  • Y compris le code hors liste de paquetsLe code copié directement n’apparaît pas dans la liste des paquets. Comme nous examinons les mentions de licence fichier par fichier, nous vérifions aussi la licence des composants que la liste de paquets ne fait pas apparaître.
  • Génération du SBOMNous vous remettons également un SBOM au format de la norme internationale SPDX 2.3.

Contenu du rapport

  • Synthèse pour la direction : présence ou non de licences susceptibles de poser problème lors d’une due diligence ou d’une livraison
  • Liste des preuves : composant / licence / chemin du fichier
  • SBOM (SPDX 2.3), PDF signé numériquement et hachage de vérification d’authenticité

Déroulement

  1. Envoi du code source : fichier ZIP ou dépôt en lecture seule
  2. Analyse en environnement isolé, sans aucune transmission externe
  3. Sous 24 heures après réception des éléments, vous recevez le rapport
  4. Après correction, nouvelle analyse gratuite (1 fois) sous 30 jours

Questions fréquentes

La présence de code GPL pose-t-elle immédiatement problème ?

Cela dépend du module concerné et de la manière dont il est utilisé. Le rapport indique le composant et le chemin du fichier comme preuves ; l’appréciation juridique finale nécessite l’examen d’un juriste.

À quoi sert un SBOM ?

C’est un format standard que vous pouvez remettre tel quel lorsqu’une liste des composants logiciels vous est demandée, lors d’une due diligence d’investissement ou de fusion-acquisition, ou d’une homologation par un grand compte ou un acheteur public.

Puis-je vous confier mon code source en toute sécurité ?

Le code source est analysé uniquement dans un environnement isolé, coupé de l’extérieur, et n’est jamais envoyé à un LLM externe. Le ZIP du code source, le lien du dépôt et le jeton en lecture seule que vous fournissez sont automatiquement supprimés à la fin de l’évaluation, et cette suppression est consignée comme preuve. En cas de fuite de code source via ce système, nous versons une indemnisation égale à 100 fois le montant payé pour l’évaluation concernée (conditions d’utilisation).

Sous quelle forme vais-je recevoir les résultats ?

Un rapport PDF signé numériquement qui réunit dans un seul document une synthèse d’une page pour la direction et des preuves au niveau du fichier et de la ligne, directement exploitables par l’équipe de développement. Le rapport comporte un hachage de vérification d’authenticité, ce qui permet de le remettre à des tiers.

Puis-je être remboursé ?

Le remboursement est intégral avant le début de l’analyse. Une fois l’analyse commencée, aucun remboursement n’est possible pour un simple changement d’avis ; toutefois, si nous ne pouvons pas émettre le rapport dans le délai indiqué pour des raisons qui nous sont imputables, le remboursement est intégral.