單項

Open Source License Report

消除的風險

提前識別不合規開源許可證帶來的法律風險,避免被要求公開原始碼或支付賠償。

首發優惠價 US$149 US$119

2026年12月4日 截止(韓國時間)

美元最終價格。當地稅費由客戶承擔。

Open Source License Report

檢測範圍

  • 許可證
  • SBOM(SPDX 2.3)

所選範圍的證據、整改建議及數字簽名 PDF 報告

提交資料後 24 小時內

必需資料

  • 原始碼儲存庫或 ZIP

分析開始前可全額退款,開始後不接受因改變主意的退款(因公司原因未能在交付期限內釋出報告的,全額退款)。

適用物件

  • 在投資、出售盡職調查或大企業供應商稽核之前,希望提前理清開源許可證問題的公司
  • 擔心在服務運營中收到許可證違規通知的團隊
  • 需要提交 SBOM(軟體物料清單)的情況

檢測什麼、如何檢測

  • 許可證判定識別程式碼中包含的開源元件及其許可證,區分允許使用的許可證(Pass)與可能帶來原始碼公開義務的強 Copyleft 許可證(GPL、AGPL 等,Fail)(ScanCode、ORT)。
  • 覆蓋依賴清單之外的程式碼直接複製進來的程式碼不會出現在依賴清單中。我們逐個檔案檢查許可證宣告,因此依賴清單未覆蓋的元件也能確認其許可證。
  • 生成 SBOM同時提供國際標準 SPDX 2.3 格式的 SBOM。

報告內容

  • CEO 摘要:是否存在會在盡職調查或供應商稽核中引發問題的許可證
  • 證據清單:元件 / 許可證 / 檔案路徑
  • SBOM(SPDX 2.3)、數字簽名 PDF 及真偽驗證雜湊

服務流程

  1. 提交原始碼 — ZIP 檔案或只讀儲存庫
  2. 在封閉網路中分析 — 不向外部傳輸
  3. 提交資料後 24 小時內釋出報告
  4. 修復後 30 天內可免費重新掃描 1 次

常見問題

程式碼中混有 GPL 就一定有問題嗎?

這取決於它用在哪個模組、以何種方式使用。報告會以相應元件和檔案路徑作為證據標出,最終法律判斷需要由法律專業人士稽核。

SBOM 用在什麼地方?

在投資、併購盡職調查以及大企業或政府採購稽核中被要求提交軟體元件清單時,可以直接提交的標準格式。

把原始碼交給你們安全嗎?

原始碼僅在與外部隔離的封閉網路環境中分析,不會傳送給外部 LLM。您提交的原始碼 ZIP、儲存庫連結和只讀令牌會在檢測結束後自動銷燬,並留存銷燬證據。如因本系統導致原始碼洩露,我們將按該次檢測付款金額的 100倍進行賠償(見服務條款)。

結果以什麼形式交付?

一份帶數字簽名的 PDF 報告,同時包含供 CEO 閱讀的 1 頁摘要,以及開發團隊可直接據此修復的檔案級、行級證據。報告附有真偽驗證雜湊,可提交給第三方。

可以退款嗎?

分析開始前可全額退款。分析開始後不接受因改變主意的退款,但因公司原因未能在交付期限內釋出報告的,將全額退款。