inspect.software

认证与定价

对高价值开源仓库的免费公益检验;对私有及小众仓库的付费认证。付费绝不改变结果。

更新于 2026-07-17

inspect.software 的经济模式遵循一条规则:对公众所依赖的软件的检验免费进行,深度与私密性则需付费。付费服务的收入用于支持免费的公开记录。

更高的结果绝不出售。付费购买的是分析、私密性、频次与报告服务——方法论与结果在所有层级完全一致。参见信号,而非担保

免费——公开记录

具有高公共价值的仓库可免费接受检验:

资格在提交时依据已公布的公共利益阈值(采用度、生态存在感、活跃度)自动评估。任何 GitHub 账户均可提交公开仓库供审核。

付费——认证与深度服务

面向未达免费阈值的仓库,以及需要公开记录之外更多服务的组织:

服务适用对象提供内容
按需认证小众公开仓库的维护者立即获得完整检验与徽章,无需等待免费覆盖;在提交时直接从账户余额支付。点数可在账户资料页购买,或通过代码获得
开发者计划经常检验自有项目的维护者订阅制,涵盖本账户拥有或维护的仓库检验,无论其多么小众,无需按次消耗点数
私有仓库审计使用闭源代码的组织规划中的服务;目前仅通过单独的合作安排提供
持续监测工程与安全团队按计划重新检验,并在出现退化时发出警报——等级下降、安全态势变化、巴士系数(bus factor)恶化
深度安全评审高度重视安全的组织在标准态势信号之外,扩展供应链与静态分析覆盖范围
企业级报告采购、平台与合规团队跨依赖的组合视图,以及可导出、符合合规要求的报告
API 访问平台与开发者工具以编程方式访问已发布的结果与指标

按需认证与开发者计划现已开放;现行价格载于账户资料页,支付由 Stripe 处理。其余服务将分阶段推出;条款按各合作项目分别载明。咨询: mail@inspect.software

付费绝对做不到的事

  • 更改任何公式、权重、阈值或已发布的数值。
  • 移除或压制不利的已发布结果。
  • 购买公开记录中的位置或排名。

若付费扫描缩小了方法论的适用范围(即经双方约定的 扫描配置),报告本身会准确记录实际衡量了什么、排除了什么。

免费覆盖为何可持续

免费检验限定于真正流行、具有高公共价值的软件——即那些健康状况关乎系统性风险的软件包。相关考量已公开记录于关于页面的原则部分。