inspect.software 的经济模式遵循一条规则:对公众所依赖的软件的检验免费进行,深度与私密性则需付费。付费服务的收入用于支持免费的公开记录。
更高的结果绝不出售。付费购买的是分析、私密性、频次与报告服务——方法论与结果在所有层级完全一致。参见信号,而非担保。
免费——公开记录
具有高公共价值的仓库可免费接受检验:
资格在提交时依据已公布的公共利益阈值(采用度、生态存在感、活跃度)自动评估。任何 GitHub 账户均可提交公开仓库供审核。
付费——认证与深度服务
面向未达免费阈值的仓库,以及需要公开记录之外更多服务的组织:
| 服务 | 适用对象 | 提供内容 |
|---|---|---|
| 按需认证 | 小众公开仓库的维护者 | 立即获得完整检验与徽章,无需等待免费覆盖;在提交时直接从账户余额支付。点数可在账户资料页购买,或通过代码获得 |
| 开发者计划 | 经常检验自有项目的维护者 | 订阅制,涵盖本账户拥有或维护的仓库检验,无论其多么小众,无需按次消耗点数 |
| 私有仓库审计 | 使用闭源代码的组织 | 规划中的服务;目前仅通过单独的合作安排提供 |
| 持续监测 | 工程与安全团队 | 按计划重新检验,并在出现退化时发出警报——等级下降、安全态势变化、巴士系数(bus factor)恶化 |
| 深度安全评审 | 高度重视安全的组织 | 在标准态势信号之外,扩展供应链与静态分析覆盖范围 |
| 企业级报告 | 采购、平台与合规团队 | 跨依赖的组合视图,以及可导出、符合合规要求的报告 |
| API 访问 | 平台与开发者工具 | 以编程方式访问已发布的结果与指标 |
按需认证与开发者计划现已开放;现行价格载于账户资料页,支付由 Stripe 处理。其余服务将分阶段推出;条款按各合作项目分别载明。咨询: mail@inspect.software。
付费绝对做不到的事
- 更改任何公式、权重、阈值或已发布的数值。
- 移除或压制不利的已发布结果。
- 购买公开记录中的位置或排名。
若付费扫描缩小了方法论的适用范围(即经双方约定的 扫描配置),报告本身会准确记录实际衡量了什么、排除了什么。
免费覆盖为何可持续
免费检验限定于真正流行、具有高公共价值的软件——即那些健康状况关乎系统性风险的软件包。相关考量已公开记录于关于页面的原则部分。