单项
Open Source License Report
消除的风险
提前识别不合规开源许可证带来的法律风险，避免被要求公开源代码或支付赔偿。
首发优惠价 US$149 US$119
2026年12月4日 截止（韩国时间）
美元最终价格。当地税费由客户承担。
检测范围
- 许可证
- SBOM(SPDX 2.3)
所选范围的证据、整改建议及数字签名 PDF 报告
提交资料后 24 小时内
必需资料
- 源码仓库或 ZIP
分析开始前可全额退款，开始后不接受因改变主意的退款（因公司原因未能在交付期限内发布报告的，全额退款）。
适用对象
- 在投资、出售尽职调查或大企业供应商审核之前，希望提前理清开源许可证问题的公司
- 担心在服务运营中收到许可证违规通知的团队
- 需要提交 SBOM（软件物料清单）的情况
检测什么、如何检测
- 许可证判定识别代码中包含的开源组件及其许可证，区分允许使用的许可证（Pass）与可能带来源代码公开义务的强 Copyleft 许可证（GPL、AGPL 等，Fail）（ScanCode、ORT）。
- 覆盖依赖清单之外的代码直接复制进来的代码不会出现在依赖清单中。我们逐个文件检查许可证声明，因此依赖清单未覆盖的组件也能确认其许可证。
- 生成 SBOM同时提供国际标准 SPDX 2.3 格式的 SBOM。
报告内容
- CEO 摘要：是否存在会在尽职调查或供应商审核中引发问题的许可证
- 证据清单：组件 / 许可证 / 文件路径
- SBOM（SPDX 2.3）、数字签名 PDF 及真伪验证哈希
服务流程
- 提交源代码 — ZIP 文件或只读仓库
- 在封闭网络中分析 — 不向外部传输
- 提交资料后 24 小时内发布报告
- 修复后 30 天内可免费重新扫描 1 次
常见问题
代码中混有 GPL 就一定有问题吗？
这取决于它用在哪个模块、以何种方式使用。报告会以相应组件和文件路径作为证据标出，最终法律判断需要由法律专业人士审核。
SBOM 用在什么地方？
在投资、并购尽职调查以及大企业或政府采购审核中被要求提交软件组件清单时，可以直接提交的标准格式。
把源代码交给你们安全吗？
源代码仅在与外部隔离的封闭网络环境中分析，不会发送给外部 LLM。您提交的源码 ZIP、仓库链接和只读令牌会在检测结束后自动销毁，并留存销毁证据。如因本系统导致源代码泄露，我们将按该次检测付款金额的 100倍进行赔偿（见服务条款）。
结果以什么形式交付？
一份带数字签名的 PDF 报告，同时包含供 CEO 阅读的 1 页摘要，以及开发团队可直接据此修复的文件级、行级证据。报告附有真伪验证哈希，可提交给第三方。
可以退款吗？
分析开始前可全额退款。分析开始后不接受因改变主意的退款，但因公司原因未能在交付期限内发布报告的，将全额退款。