gratis
Gratis checks
Drie checks die je in een minuut draait. Elke check zegt waar hij naar keek, en wat hij je niet kan vertellen.
De drie checks
Acht beveiligingssignalen in een GitHub-repository
Noem een openbare repository en zie welke van acht gekozen signalen, gerelateerd aan onderwerpen uit de Europese Cyber Resilience Act, erin zichtbaar zijn: een beveiligingsbeleid dat een contact noemt, een SBOM, bewijs waar releases vandaan komen, een lockfile, automatische updates, een beveiligingsscan, recent onderhoud en een licentie. De check leest alleen openbare pagina's en bewaart geen rapport.
Gratis x402-endpointcheck
Plak de URL van een x402-route die je zelf draait en zie, na één anoniem verzoek dat nooit betaalt, of het betaalverzoek door het officiële koperschema komt en hoe hoog het op de receipt-ladder komt. Er wordt geen resultaat bewaard.
Bewijs dat een endpoint van jou is
Een gratis, live check dat een endpoint van jou is, zonder account.
Wat we maten
109 openbare repositories, acht signalen per repository, gemeten op 28 oktober 2026. De rasters komen uit regelversie 2026-10-28.6; de check draait nu op een nieuwere die ook andere CI-systemen leest, dus een nieuwe run kan andere getallen geven.
- zichtbaar
- niet zichtbaar
- niet gemeten
- jouw repository, niet in de meting
Een vierkant is een repository, per raster gesorteerd op uitkomst. Dezelfde plek in twee rasters is niet dezelfde repository.
Gemeten op 2026-10-28, 109 repositories, regelversie 2026-10-28.6. Lees de notitie met de methode
Bekijk als tabel| Signaal | zichtbaar | niet zichtbaar | niet gemeten |
|---|---|---|---|
| Beveiligingsbeleid met contact | 17 | 89 | 3 |
| Onderdelenlijst (SBOM) | 4 | 97 | 8 |
| Bewijs waar een release vandaan komt | 5 | 96 | 8 |
| Lockfile aanwezig | 56 | 24 | 29 |
| Automatische updates | 36 | 70 | 3 |
| Beveiligingsscan in een GitHub Actions-workflow | 15 | 89 | 5 |
| Een commit in de laatste 90 dagen | 88 | 21 | 0 |
| Een licentie | 85 | 24 | 0 |
Zo werkt een logboek dat je kunt controleren
Zo werkt een logboek dat je kunt controleren zonder ons te vertrouwen. Elke regel bevat de hash van de regel ervoor, dus een oude regel veranderen, weghalen of verplaatsen valt op voor wie een eerdere kop van het logboek heeft bewaard. Ons Signal log werkt zo, en de tijdstempel van de kop komt van OpenTimestamps, dat buiten onze controle staat.
Verander een teken. Zie de keten breken.
- 1 Regel 1
4883f344e4916933dac99b8d verzegeld
- 2 Regel 2
5622f91660520e3cf004faaf verzegeld
- 3 Regel 3
ebdbb407551c78d9f3737b24 verzegeld
- 4 Regel 4
14b1b212ffcd4e65c15b1a41 verzegeld
Elke regel komt nog overeen met het zegel.
Voorbeeld met verzonnen regels, niet ons logboek. De hashes zijn echt SHA-256, in je eigen browser uitgerekend.
Onze smart-contractscan is getest op een verzegelde set auditwedstrijden. De set is vooraf met zijn hash vastgelegd, dus iedereen kan die hash zelf narekenen. De nieuwe versie haalde de lat niet die we vooraf zetten. Bekijk het scorebord
Wat ze niet zijn
De repositorycheck is geen conformiteitsbeoordeling en geen juridisch advies: acht signalen zijn een selectie en niet een per wettelijke eis. Een signaal dat niet zichtbaar is, kan elders wel bestaan.
Elke week
Het Signal log draait de repositorycheck elke week en schrijft elke uitslag in een logboek met een tijdstempel die je zonder ons kunt controleren.