الانتقال إلى المحتوى

كيف ندير الشركة

نُشغّل الشركة علىما نبيعه.

تعمل سجلاتنا المالية، ومواصفاتنا، وقائمة المكوّنات وقائمة مكوّنات البرمجيات (SBOM)، وسجلاتنا التجارية وبريدنا الإلكتروني بالكامل على أنظمة كتبناها ونتولى تشغيلها بأنفسنا. فالمنصات التي نبيعها تُشغّل شركتنا أولاً. وأي إصدار قد يعطل مجموعة من السجلات المالية سيعطل سجلاتنا قبل أي شخص آخر.

قواعد بيانات الإنتاج، كل منها مملوكة لخدمة واحدة
22
مضيفات قواعد البيانات
4
دول
3
دقائق كحد أقصى لنقطة الاستعادة على الأسطول المُدار
5

المقارنة

ما نستخدمه لكل شأن

نحن ندير الأنظمة التي تقف وراء هذه السجلات بأنفسنا ونتحمل المسؤولية عند وجود أي خطأ في أي سجل.

كل شأن، وما تشتريه المؤسسات عادةً له، والنظام الذي تشغّله RODMENA
الاهتماميُشترى عادةً من الخارجنُشغّل
الدفاتر المحاسبيةاشتراك في برنامج محاسبةLedger
المواصفات وضبط التغييراتنظام تتبّع مشكلات مستضافنظام التتبّع
قائمة المكوّنات وSBOMجدول بيانات، إن وُجدProvenance
السجل التجاري (CRM)اشتراك في نظام مبيعات، منفصل عن نظام المحاسبةTrace
التوثيق والأدلة التشغيليةاشتراك في خدمة توثيققاعدة المعرفة
البريد الإلكتروني للشركةاشتراك في خدمة بريد وتطبيقات مكتبيةالبريد عبر الويب

جميع الأنظمة المذكورة أعلاه مبنية ومنشورة وتعمل على قواعد بيانات خاصة بها. جرى التحقق 2026-09-09.

الأنظمة

الأنظمة الستة

تغطي أنظمتنا اهتماماً واحداً لكل منها، وتسجل دخول المستخدمين عبر خدمة الهوية الخاصة بنا، وتصدر البيانات بتنسيقات مفتوحة من قواعد بيانات منفصلة.

  • الدفاتر المحاسبية

    Ledger

    محاسبة القيد المزدوج للأموال والنقاط الائتمانية والمخزون. تضبط دفاترنا المحاسبية وتُمثل الخدمة التي نبيعها.

    مبني على
    Auth, PostgreSQL
    البيانات متاحة بصيغة
    CSV وJSON

    افتحوا Ledger صفحة منتج Ledger

  • المواصفات وضبط التغييرات

    نظام التتبّع

    تبدأ التغييرات في مستودعاتنا بمواصفات مكتوبة وتذكرة، وتُختتم بملاحظة توضح كيفية التحقق منها.

    مبني على
    issuedb-cli + EARS, Identity
    البيانات متاحة بصيغة
    JSON، وقاعدة بيانات التذاكر المودعة في كل مستودع

    افتحوا نظام التتبّع

  • قائمة المكوّنات وSBOM

    Provenance

    سجل أصول للأجهزة، وSBOM لكل إصدار برمجي نطلقه، ونتائج أمنية متتبَّعة مقابل كليهما.

    مبني على
    Auth, PostgreSQL
    البيانات متاحة بصيغة
    CycloneDX وSPDX وVEX

    افتحوا Provenance صفحة منتج Provenance يلزم تسجيل الدخول

  • السجل التجاري (CRM)

    Trace

    سجلات علاقات العملاء والإيرادات، مطابقةً مع دفتر الأستاذ.

    مبني على
    Ledger, Auth
    البيانات متاحة بصيغة
    CSV وJSON

    افتحوا Trace صفحة منتج Trace يلزم تسجيل الدخول

  • التوثيق والأدلة التشغيلية

    قاعدة المعرفة

    وثائق المنصات الموجودة في البيئة التقنية، بما في ذلك أدلة التشغيل الخاصة بخدماتنا.

    مبني على
    Auth, TokenGate
    البيانات متاحة بصيغة
    Markdown وJSON

    افتحوا قاعدة المعرفة يلزم تسجيل الدخول

  • البريد الإلكتروني للشركة

    البريد عبر الويب

    واجهة صندوق بريد عبر منصة البريد الخاصة بنا تحافظ على مراسلات الشركة ضمن بنية تحتية نديرها.

    مبني على
    RODMENA Mail API, Identity
    البيانات متاحة بصيغة
    IMAP وmbox

    افتحوا البريد عبر الويب يلزم تسجيل الدخول

من الداخل

سجل Provenance

أربع شاشات من Provenance: سجل الأصول المادية، وحزمة الأدلة المنظمة حسب مرجع الضابط، وجدول النتائج مع تقييمات VEX، ومستكشف المكوّنات.

أربع شاشات من منصة Provenance لقوائم المكوّنات. سجل الأصول الذي يسرد كل جهاز تملكه الشركة مع حالته والمسؤول عنه وحالة التشفير. حزمة تصدير الأدلة المنظمة حسب مرجع الضابط، مع قسم لمتطلبات Cyber Essentials وآخر للملحق A من ISO/IEC 27001:2022، يوضح كل منهما ما يثبته السجل وما لا يثبته. جدول النتائج الذي يسرد الثغرات حسب الخطورة مع درجة CVSS الخاصة بها، والمكوّن والإصدار المتأثرين، وما إذا كان ذلك الإصدار منشورًا، وتقييم VEX الخاص به. مستكشف المكوّنات الذي يبحث عن مكوّن في كامل المنظومة عبر عنوان URL للحزمة.
Provenance، منصتنا الخاصة بقوائم المكوّنات، قيد الاستخدام. لقد طورناها لحزمة الأدلة. عندما يسأل المشتري عن المكونات التي يحتوي عليها إصدار ما والإشعارات الأمنية التي تؤثر عليها، فإننا نجيب بتصدير للبيانات.

البناء أو الشراء

لماذا نطوّر بأنفسنا

بالنسبة لمعظم هذه الأنظمة، لن يكون شراء أحدها من الخارج منطقيًا.

  • نحن نبيعه بالفعل

    دفتر الأستاذ الذي يدير حساباتنا هو أحد المنتجات الموجودة على هذا الموقع. وسيكون من الغريب الدفع لطرف آخر مقابل منتج مكافئ، كما أن تشغيله بأنفسنا يوضح لنا تأثير الإصدار على مجموعة حسابات قيد العمل.

  • سجل لمنظومة أنظمتنا

    أردنا جردًا للمكونات ونتائج أمنية خاصة ببيئتنا التقنية بصيغ CycloneDX و SPDX و VEX، تحت إدارتنا الخاصة، وبنينا سجلاً للاحتفاظ بها.

  • نستخدم أسسًا معيارية

    يعمل كل ما سبق على PostgreSQL, FreeBSD, Python, OpenID Connect وTLS بشهادات موثوقة عالميًا. نحن نكتب طبقة التطبيق، لكننا لا نكتب قواعد البيانات أو أنظمة التشغيل أو تقنيات التشفير الخاصة بنا.

مخاطر الاعتماد على أشخاص رئيسيين

يتعين على أي شركة تدير أنظمتها الخاصة التعامل مع غياب الأشخاص الذين قاموا ببنائها. تحتوي مستودعاتنا البرمجية على أدلة تشغيل، وتتضمن التغييرات مواصفات وتذكرة تسجل كيفية التحقق منها. كما يتم تخزين عمليات ترحيل قواعد البيانات داخل قاعدة البيانات التي تديرها وتظل محفوظة معها بعد الاستعادة. نحن نختبر عمليات الاستعادة بصورة شاملة، كما يصف مخطط هيكلي منشور البيئة التقنية بأكملها.

كيف نؤمّنه كيفية المغادرة مركز الثقة

الاعتماديات

ما يُبنى عليه كل نظام

تُظهر الصفوف كل اهتمام، والنظام الذي يتعامل معه، والمنصات من كتالوجنا الخاص التي يعمل عليها.

  1. الدفاتر المحاسبية

    Ledger

    Auth, PostgreSQL

  2. المواصفات وضبط التغييرات

    نظام التتبّع

    issuedb-cli + EARS, Identity

  3. قائمة المكوّنات وSBOM

    Provenance

    Auth, PostgreSQL

  4. السجل التجاري (CRM)

    Trace

    Ledger, Auth

  5. التوثيق والأدلة التشغيلية

    قاعدة المعرفة

    Auth, TokenGate

  6. البريد الإلكتروني للشركة

    البريد عبر الويب

    RODMENA Mail API, Identity

العمود الأخير مأخوذ من كتالوج منتجاتنا الخاص. نحن نستخدم المنصات التي نبيعها لإصدار الفواتير وإطلاق البرمجيات والاحتفاظ بسجلاتنا. اطلعوا على كيفية تكامل المنصات معاً.

ترتيب جلسة استعراض

يمكننا استعراض أي من هذه الأنظمة معكم، أو إرسال الطوبولوجيا والسياسات وبيان القدرات لحزمة المشتريات لديكم.