Für Agenturen, Freiberufler und DevSecOps

Beweisen Sie die Lieferung, bevor der Rechnungsstreit beginnt.

Zeigen Sie genau, was geliefert wurde und wann, ohne den Quellcode offenzulegen. Versiegeln Sie einen Meilenstein, einen Repository-Baum oder ein Release-Artefakt mit einem Datensatz, den der Kunde verifizieren kann.

Liefermeilenstein-Datensätze
Repository-Baum und AST-Manifeste
Ein öffentlicher Verifizierungslink
Code bleibt privat
Beweisen Sie die Lieferung, bevor der Rechnungsstreit beginnt.
Software & Lieferung

Beweisaufzeichnung

Software & Lieferung

Live
Aufzeichnungsstatus Versiegelt und zeitgestempelt
Zeitquelle eIDAS qualifiziert + Bitcoin
Dateispeicher Your connected cloud (syncs locally)
Version Verknüpft mit vorherigem Zertifikat
Überprüfung Teilen Sie öffentliche Aufzeichnung
Im Archiv enthalten
Erklärung Manifest .tsr .ots ZIP

Das Problem

Was es heute schwierig macht, dies zu beweisen

Die meisten Beweisprobleme betreffen nicht, ob eine Datei existiert. Es geht darum, ob Sie zeigen können, was es war, wann es existierte und dass es sich seitdem nicht verändert hat.

Git-Daten können umgeschrieben werden

Autor- und Committer-Daten sind leicht zu ändern oder zu rebasen, sodass eine Commit-Historie allein ein schwacher Beweis für die Lieferung ist.

Kunden bestreiten das Lieferdatum

Ein Anspruch auf verspätete Lieferung kann auftreten, nachdem die Arbeit bereits in Gebrauch ist, was die endgültige Rechnung gefährdet.

Code kann nach Ablehnung wiederverwendet werden

Zu beweisen, was geliefert wurde, hilft, wenn ein Kunde behauptet, die Arbeit sei unabhängig intern erstellt worden.

Lieferkettenartefakte benötigen Herkunftsnachweise

Binaries, SBOMs und Lieferantenlieferungen benötigen einen überprüfbaren Nachweis darüber, was empfangen wurde und wann.

Was Sie erhalten

Ein Beweis-Paket, das Sie tatsächlich verwenden können

IP Vault erstellt den versiegelten Nachweis. Ihr Team behält die Kontrolle über die Dateien und entscheidet, wer den Verifizierungslink erhält.

01

Ein zeitgestempeltes Lieferzertifikat

Versiegeln Sie den genauen Repository-Baum oder das Lieferobjekt vor der Übergabe.

02

Ein Manifest, das der Kunde überprüfen kann

Dateiliste, Baum-Hash und AST-Metadaten werden im Protokoll erfasst.

03

Ein öffentlicher Verifizierungslink

Fügen Sie es der Rechnung oder der Übergabe-E-Mail bei, damit der Kunde das Protokoll überprüfen kann.

04

Freigabe- und SBOM-Bestätigungen

Versiegeln Sie Build-Artefakte oder ein SBOM, ohne den Quellcode zu übergeben.

So funktioniert es

Drei Schritte, keine neue Speicherplattform

1

Paketieren Sie den Meilenstein

Wählen Sie das Repository-Archiv, das Freigabe-Artefakt oder das Lieferobjekt aus, das übergeben wird.

2

Versiegeln Sie das Lieferprotokoll

Die Dateien werden gehasht und das Manifest wird durch beide Zeitanker zeitgestempelt.

3

Senden Sie den Link mit der Rechnung

Der Kunde kann das Protokoll überprüfen, während der Code unter Ihrer Kontrolle bleibt.

Regulatorischer Kontext

Entwickelt für Softwarelieferung und Nachweise in der Lieferkette

IP Vault belegt die Lieferung und Integrität. Es handelt sich nicht um einen Treuhandservice und ersetzt nicht Ihren Vertrag, den Annahmeprozess oder die Zahlungsbedingungen.

WIPO-Urheberrechtsvertrag, Artikel 4
TRIPS-Abkommen, Artikel 10(1)
EU-Cyber-Resilienzgesetz
US-Erlass 14028
NIST-Rahmenwerk für sichere Softwareentwicklung
SLSA-Lieferkettenstufen
UK Gesetz über die späte Zahlung von Handelsforderungen (Zinsen) von 1998

Für wen es gedacht ist

Entwickelt für Teams, die ihre Arbeit nachweisen müssen

Sprechen Sie mit uns über Ihren Workflow →
Entwicklungsagenturen Freiberufliche Entwickler und Designer Fractional CTOs DevSecOps-Teams Softwareanbieter Beschaffungsteams

Häufige Fragen

Die kurzen Antworten

Müssen wir unseren Quellcode hochladen?
No. Files are hashed in memory and the archive is deposited directly into your connected cloud storage (Google Drive, Dropbox, or OneDrive), where it can sync locally or be downloaded on demand.
Kann der Kunde dies überprüfen?
Ja. Teilen Sie den öffentlichen Überprüfungsnachweis mit dem Kunden.
Funktioniert es mit CI/CD?
Das aktuelle Produkt ist browserbasiert. Eine headless API und CI/CD-Integration sind in der Planung, derzeit noch nicht verfügbar.
Können wir ein Release versiegeln, ohne es offenzulegen?
Sie können den Digest und das Manifest versiegeln und nur den Überprüfungsnachweis teilen.

Erstellen Sie jetzt den Nachweis, entscheiden Sie später, wer ihn sieht

Beginnen Sie mit einem einzigen Schutzlauf. Bewahren Sie das Archiv auf, teilen Sie den Verifizierungslink und fügen Sie Überarbeitungen hinzu, wenn sich die Arbeit ändert.