Đơn lẻ
Open Source License Report
Rủi ro được loại bỏ
Phát hiện sớm rủi ro pháp lý từ giấy phép mã nguồn mở không phù hợp có thể buộc bạn công khai mã nguồn hoặc trả tiền bồi thường.
Kết thúc 4 thg 12, 2026 (giờ Hàn Quốc)
Giá cuối cùng bằng USD. Khách hàng chịu thuế tại địa phương.
Phạm vi kiểm tra
- Giấy phép
- SBOM (SPDX 2.3)
Bằng chứng, hướng dẫn khắc phục và báo cáo PDF có chữ ký số cho phạm vi đã chọn
Trong vòng 24 giờ sau khi nộp tài liệu
Tài liệu bắt buộc
- Kho mã nguồn hoặc ZIP
Hoàn tiền toàn bộ trước khi phân tích; sau khi bắt đầu không hoàn tiền vì đổi ý (hoàn tiền toàn bộ nếu do phía chúng tôi mà báo cáo không được phát hành đúng thời hạn).
Dành cho ai
- Công ty muốn xử lý trước các vấn đề giấy phép mã nguồn mở trước khi thẩm định đầu tư, bán doanh nghiệp hoặc xét duyệt cung cấp cho doanh nghiệp lớn
- Đội ngũ lo ngại nhận thông báo vi phạm giấy phép trong khi vận hành dịch vụ
- Trường hợp cần nộp SBOM (bảng kê thành phần phần mềm)
Kiểm tra gì và kiểm tra như thế nào
- Đánh giá giấy phépXác định các thành phần mã nguồn mở trong mã và giấy phép của chúng, phân loại giấy phép được phép (Pass) và giấy phép copyleft mạnh có thể dẫn đến nghĩa vụ công khai mã nguồn (GPL, AGPL, v.v., Fail) (ScanCode, ORT).
- Cả mã nằm ngoài danh sách góiMã được sao chép trực tiếp sẽ không xuất hiện trong danh sách gói. Vì chúng tôi kiểm tra trực tiếp ghi chú giấy phép trong từng tệp, giấy phép của các thành phần không có trong danh sách gói cũng được xác định.
- Tạo SBOMKèm theo SBOM theo định dạng tiêu chuẩn quốc tế SPDX 2.3.
Nội dung báo cáo
- Tóm tắt cho CEO: có giấy phép nào có thể gây vấn đề khi thẩm định hoặc cung cấp hay không
- Danh sách bằng chứng: thành phần / giấy phép / đường dẫn tệp
- SBOM (SPDX 2.3), PDF có chữ ký số và mã băm xác thực
Quy trình thực hiện
- Nộp mã nguồn — tệp ZIP hoặc kho mã chỉ đọc
- Phân tích trong mạng kín — không truyền ra bên ngoài
- Trong vòng 24 giờ sau khi nộp tài liệu, chúng tôi phát hành báo cáo
- Sau khi sửa, quét lại miễn phí 1 lần trong vòng 30 ngày
Câu hỏi thường gặp
Có GPL lẫn trong mã thì có thành vấn đề ngay không?
Còn tùy vào việc nó được dùng trong mô-đun nào và theo cách nào. Báo cáo nêu thành phần liên quan và đường dẫn tệp làm bằng chứng; đánh giá pháp lý cuối cùng cần chuyên gia pháp lý xem xét.
SBOM dùng vào việc gì?
Đây là định dạng tiêu chuẩn có thể nộp nguyên trạng khi được yêu cầu cung cấp danh sách thành phần phần mềm trong thẩm định đầu tư, M&A hoặc xét duyệt cung cấp cho doanh nghiệp lớn và khu vực công.
Giao mã nguồn cho chúng tôi có an toàn không?
Mã nguồn chỉ được phân tích trong môi trường mạng kín, tách biệt với bên ngoài, và không được gửi tới LLM bên ngoài. Tệp ZIP mã nguồn, liên kết kho mã và token chỉ đọc mà bạn nộp sẽ tự động bị hủy khi đánh giá kết thúc, và việc hủy được lưu lại làm bằng chứng. Nếu mã nguồn bị rò rỉ qua hệ thống này, chúng tôi bồi thường gấp 100 lần số tiền đã thanh toán cho lần đánh giá đó (theo Điều khoản sử dụng).
Kết quả được bàn giao dưới dạng nào?
Một báo cáo PDF có chữ ký số, gồm bản tóm tắt 1 trang dành cho CEO và bằng chứng theo từng tệp, từng dòng để đội phát triển có thể sửa ngay, trong cùng một tài liệu. Báo cáo có mã băm xác thực nên có thể nộp cho bên thứ ba.
Tôi có được hoàn tiền không?
Hoàn tiền toàn bộ trước khi bắt đầu phân tích. Sau khi phân tích đã bắt đầu, không hoàn tiền vì lý do đổi ý; tuy nhiên, nếu vì lý do từ phía chúng tôi mà báo cáo không được phát hành trong thời hạn, bạn sẽ được hoàn tiền toàn bộ.