本翻译仅为方便阅读而提供。若与英文版本存在任何出入,以 /terms 上的英文版本为具有法律效力的权威文本。
本条款约束对 inspect.software 的使用——包括公开记录、徽章,以及当前的公开仓库提交流程。
1. 服务
inspect.software 依据一套已公布、版本化的方法论分析软件仓库,并发布由此产生的报告、指数与徽章。方法论、其公式及其版本历史公开于 /methodology 与维基。
2. 结果是信号,而非担保
所有结果——报告、指数、等级、徽章与认证——均为关于公开可见实践的信息性信号。它们不是代码审计,不是安全保证,不是背书,也不是建议。 inspect.software 对记录中所述软件不作任何明示或默示的担保,并且对依赖已发布结果作出的决策不承担任何责任。关于结果声明与不声明之内容的完整陈述,见信号,而非担保。
3. 公开记录
- 关于公开仓库的报告公开发布并保持发布状态。经确认的数据错误通过重新检验予以更正,而非移除。
- 已发布的结果由公开可得的数据计算得出(仓库内容、托管平台元数据、软件包注册表元数据)。
- 不得篡改、错误引用已发布的结果,或以误导性方式呈现;徽章必须链接至其对应的报告。
4. 账户与提交
- 提交仓库需要 GitHub 身份验证,目前仅支持公开的 GitHub 仓库。
- 账户余额用于支付超出免费公益覆盖范围的检验费用,详见 定价。扫描一经执行,已消耗的检验费用不予退还。
- 滥用提交系统的行为——垃圾提交、自动化刷量、试图操纵资格判定—— 可能导致提交被拒绝或账户被关闭。
5. 付费服务
当前产品支持通过账户余额与开发者代码两种途径进行按需的公开仓库检验。私有审计、持续监测与企业级报告为规划中的服务;如正式提供,将受各合作项目专属条款的约束。付费绝不影响结果:方法论与公式在所有层级完全一致,任何费用都不能购买不同的已发布数值。
6. 徽章
任何人均可为记录中的任何仓库自由嵌入徽章,前提是徽章由官方徽章端点提供,并链接至该仓库的报告。伪造、篡改或仿冒徽章——或将徽章作为担保呈现——均属禁止。
7. 知识产权
报告内容、方法论文本与网站内容的版权归 © inspect.software 所有。报告可在注明出处的前提下引用与摘录。关于仓库的底层事实属于公开数据,保持免费。
8. 变更
本条款与方法论均可能变更。方法论的变更始终版本化并注明日期(方法论版本);本条款的重大变更将在本页面公告,并更新日期。
9. 联系方式
关于本条款的问题:联系。