Tres repositorios
| Repositorio | Qué es | Notas |
|---|---|---|
vericto-engine | El motor de reglas: parsea cada sentencia y la evalúa contra las reglas. Rust. | PostgreSQL con pg_query (libpg_query, el parser de Postgres); MySQL, SQL Server y Oracle con sqlparser-rs. |
vericto-proxy | El proxy TCP que se interpone entre tu aplicación y la base de datos. Rust. | Protocolo de PostgreSQL y de MySQL. La imagen Docker incluye LICENSE, NOTICE y THIRD_PARTY_LICENSES. |
vericto-cli | La CLI para pre-commit y CI. Rust; también en npm como @vericto/vericto-cli. | Cliente liviano: envía el SQL a la API de Vericto, que lo evalúa con las reglas de tu workspace. No funciona sin conexión. |
La licencia de cada repositorio es su archivo LICENSE: vericto-engine, vericto-proxy y vericto-cli. El dashboard y la API de app.vericto.com no son públicos.
Qué permite la Elastic License 2.0
La ELv2 es una licencia de código fuente disponible, no una licencia open source aprobada por la OSI. En resumen, y sin reemplazar su texto:
- Puedes usar, copiar, modificar y distribuir el código, también dentro de tu empresa y en producción.
- No puedes ofrecerlo a terceros como un servicio hospedado o gestionado que les dé acceso a una parte sustancial de sus funciones.
- No puedes eludir la funcionalidad de claves de licencia ni quitar los avisos de licencia o de copyright.
Para ofrecer Vericto como servicio gestionado hay una licencia comercial: escribe a enterprise@vericto.com.
Copyright 2026 Vericto S.A.S. El texto que rige es el archivo LICENSE de cada repositorio.
Contribuir y reportar
- El motor y el proxy aceptan pull requests de la comunidad: cada repositorio tiene su CONTRIBUTING.md y un código de conducta.
- Las vulnerabilidades se reportan en privado, como indica el SECURITY.md de cada repositorio, o a security@vericto.com.
- Cada release de la CLI publica checksums SHA-256 y, desde la v1.5.1, attestations de build con Sigstore.