Економіка inspect.software підпорядкована одному правилу: інспекція програмного забезпечення, від якого залежить суспільство, безкоштовна, а глибина та приватність оплачуються. Дохід від платних послуг фінансує безкоштовний публічний реєстр.
Безкоштовно — публічний реєстр
Репозиторії з високою суспільною цінністю інспектуються безкоштовно:
- Повний звіт про здоров'я за цілісною версіонованою методологією, опублікований у публічному реєстрі.
- Вбудовуваний бейдж GitHub, що відображає поточний стан.
- Повторна інспекція, коли нове сканування подано або заплановано оператором.
Право на безкоштовну інспекцію визначається автоматично під час подання за задокументованими порогами суспільного інтересу (поширеність, присутність в екосистемі, активність). Будь-який обліковий запис GitHub може подати публічний репозиторій на розгляд.
Платно — сертифікація та глибина
Для репозиторіїв поза межами безкоштовних порогів і для організацій, яким потрібно більше, ніж пропонує публічний реєстр:
| Послуга | Для кого | Що надає |
|---|---|---|
| Сертифікація на замовлення | Мейнтейнери нішевих публічних репозиторіїв | Повна інспекція та бейдж одразу, без очікування безкоштовного покриття; оплата з балансу облікового запису безпосередньо під час подання. Кредити купуються у профілі облікового запису або надаються за кодом |
| Програма для розробників | Мейнтейнери, які регулярно інспектують власні проєкти | Підписка, що покриває інспекції репозиторіїв, якими володіє або які супроводжує обліковий запис, хай якими нішевими вони є, — замість кредитів за кожну інспекцію |
| Аудит приватного репозиторію | Організації із закритим кодом | Запланована послуга; наразі доступна лише в межах окремої угоди |
| Безперервний моніторинг | Інженерні команди та команди безпеки | Планова повторна інспекція зі сповіщеннями про регресії — падіння діапазону, зміни стану безпеки, зниження бас-фактора |
| Поглиблений огляд безпеки | Організації з підвищеними вимогами до безпеки | Розширене покриття ланцюга постачання та статичного аналізу понад стандартні сигнали стану безпеки |
| Корпоративна звітність | Команди закупівель, платформ і комплаєнсу | Портфельні огляди залежностей та експортована звітність, готова для комплаєнсу |
| Доступ через API | Платформи та інструменти для розробників | Програмний доступ до опублікованих результатів і метрик |
Сертифікація на замовлення та програма для розробників доступні вже сьогодні; чинні ціни наведено у профілі облікового запису, а платежі обробляє Stripe. Решта послуг запроваджується поетапно; умови документуються для кожної угоди окремо. Запити: mail@inspect.software.
Чого оплата не може ніколи
- Змінити формулу, вагу, поріг чи опубліковане значення.
- Вилучити або приховати несприятливий опублікований результат.
- Купити місце чи позицію в публічному реєстрі.
Коли платне сканування звужує методологію (погоджена конфігурація сканування), сам звіт документує, що саме було виміряно і що було виключено.
Чому безкоштовне покриття є сталим
Безкоштовна інспекція обмежена справді популярним програмним забезпеченням з високою суспільною цінністю — пакетами, здоров'я яких має системне значення. Обґрунтування відкрито викладене в принципах на сторінці про нас.