Економіка inspect.software підпорядкована одному правилу: інспекція програмного забезпечення, від якого залежить суспільство, безкоштовна, а глибина та приватність оплачуються. Дохід від платних послуг фінансує безкоштовний публічний реєстр.
Безкоштовно — публічний реєстр
Репозиторії з високою суспільною цінністю інспектуються безкоштовно:
- Повний звіт про здоров'я за цілісною версіонованою методологією, опублікований у публічному реєстрі.
- Вбудовуваний бейдж GitHub, що відображає поточний стан.
- Повторна інспекція, коли нове сканування подано або заплановано оператором.
Право на безкоштовну інспекцію визначається автоматично під час подання за задокументованими порогами суспільного інтересу (поширеність, присутність в екосистемі, активність). Будь-який обліковий запис GitHub може подати публічний репозиторій на розгляд.
Рівні сертифікації
Сертифікація має градації, а не два стани. Репозиторій, чия інспекція розміщує його в одному з трьох верхніх рейтингових діапазонів, має відповідний рівень сертифікації:
| Рівень | Оцінка | Діапазон | Індекс здоров'я |
|---|---|---|---|
| Certified AAA | AAA | Винятковий | 93–100 |
| Certified with Excellence | AA | Відмінний | 80–92 |
| Certified | A | Добрий | 65–79 |
Рівень механічно випливає з опублікованого діапазону — правило одне й те саме для безкоштовної інспекції в суспільних інтересах і для платної на замовлення. Оплата визначає, чи відбудеться інспекція, і ніколи — що вона виявить.
Платно — сертифікація та глибина
Для репозиторіїв поза межами безкоштовних порогів і для організацій, яким потрібно більше, ніж пропонує публічний реєстр:
| Послуга | Для кого | Що надає |
|---|---|---|
| Сертифікація на замовлення | Мейнтейнери нішевих публічних репозиторіїв | Повна інспекція та бейдж одразу, без очікування безкоштовного покриття; оплата з балансу облікового запису безпосередньо під час подання |
| Програма для розробників | Мейнтейнери, які регулярно інспектують власні проєкти | Підписка, що покриває інспекції репозиторіїв, якими володіє або які супроводжує обліковий запис, хай якими нішевими вони є, — замість кредитів за кожну інспекцію |
| Аудит приватного репозиторію | Організації із закритим кодом | Запланована послуга; наразі доступна лише в межах окремої угоди |
| Безперервний моніторинг | Інженерні команди та команди безпеки | Планова повторна інспекція зі сповіщеннями про регресії — падіння діапазону, зміни стану безпеки, зниження бас-фактора |
| Поглиблений огляд безпеки | Організації з підвищеними вимогами до безпеки | Розширене покриття ланцюга постачання та статичного аналізу понад стандартні сигнали стану безпеки |
| Корпоративна звітність | Команди закупівель, платформ і комплаєнсу | Портфельні огляди залежностей та експортована звітність, готова для комплаєнсу |
| Доступ через API | Платформи та інструменти для розробників | Програмний доступ до опублікованих результатів і метрик |
Чинні ціни
Сертифікація на замовлення та програма для розробників доступні вже сьогодні. Ціни наведено в доларах США; платежі обробляє Stripe.
| Пропозиція | Ціна |
|---|---|
| Початковий баланс | 100 кредитів, безкоштовно для кожного нового облікового запису |
| Інспекція репозиторію нижче порога | 20 кредитів |
| Пакети кредитів | $5 — 100 кредитів · $20 — 450 кредитів · $50 — 1 250 кредитів |
| Програма для розробників | $10 на місяць |
Кредити купуються у профілі облікового запису або надаються за кодом; у профілі завжди показано чинні ціни. Решта послуг запроваджується поетапно; умови документуються для кожної угоди окремо. Запити: mail@inspect.software.
Чого оплата не може ніколи
- Змінити формулу, вагу, поріг чи опубліковане значення.
- Вилучити або приховати несприятливий опублікований результат.
- Купити місце чи позицію в публічному реєстрі.
Коли платне сканування звужує методологію (погоджена конфігурація сканування), сам звіт документує, що саме було виміряно і що було виключено.
Чому безкоштовне покриття є сталим
Безкоштовна інспекція обмежена справді популярним програмним забезпеченням з високою суспільною цінністю — пакетами, здоров'я яких має системне значення. Обґрунтування відкрито викладене в принципах на сторінці про нас.