Neidio i'r cynnwys

Sut rydym yn gweithredu

Rydym yn rhedeg y cwmni aryr hyn rydym yn ei werthu.

Mae ein llyfrau, ein manylebau, ein rhestr deunyddiau ac SBOM, ein cofnod masnachol a'n hebost i gyd yn rhedeg ar systemau a ysgrifennwyd ac a weithredir gennym ni. Mae'r platfformau rydym yn eu gwerthu yn rhedeg y cwmni yn gyntaf. Mae rhyddhad a fyddai'n torri set o lyfrau yn torri ein rhai ni cyn rhai unrhyw un arall.

cronfeydd data cynhyrchu, pob un yn eiddo i un gwasanaeth
22
gwesteiwyr cronfa ddata
4
gwledydd
3
munud o bwynt adfer ar y fflyd a reolir, ar y mwyaf
5

Cymhariaeth

Yr hyn a ddefnyddiwn ar gyfer pob maes

Rydym yn rhedeg y systemau y tu ôl i'r cofnodion hyn ein hunain ac yn atebol pan fo cofnod yn anghywir.

Pob maes, yr hyn y mae sefydliadau fel arfer yn ei brynu ar ei gyfer, a'r system y mae RODMENA yn ei rhedeg
MaesFel arfer yn cael ei brynu i mewnRydym yn rhedeg
Y llyfrau cyfrifonTanysgrifiad i feddalwedd gyfrifoLedger
Manylebau a rheoli newidTraciwr materion wedi'i letyaTraciwr
Bil deunyddiau a SBOMTaenlen, os hynny hyd yn oedProvenance
Y cofnod masnachol (CRM)Tanysgrifiad gwerthu, ar wahân i'r cyfrifonTrace
Dogfennaeth a llawlyfrau gweithreduTanysgrifiad dogfennaethCronfa wybodaeth
E-bost cwmniTanysgrifiad post a swyddfaGwe-bost

Mae'r holl systemau uchod wedi'u hadeiladu, eu defnyddio ac yn rhedeg ar gronfeydd data eu hunain. Gwiriwyd 2026-09-09.

Y systemau

Y chwe system

Mae ein systemau yn ymdrin ag un mater yr un, yn mewngofnodi pobl drwy ein gwasanaeth hunaniaeth ein hunain ac yn allforio data mewn fformatau agored o gronfeydd data ar wahân.

  • Y llyfrau cyfrifon

    Ledger

    Cyfrifeg cofnod dwbl ar gyfer arian, credydau a stoc. Mae'n cadw ein llyfrau a dyma'r gwasanaeth rydym yn ei werthu.

    Wedi'i adeiladu ar
    Auth, PostgreSQL
    Data ar gael fel
    CSV a JSON

    Agor Ledger tudalen cynnyrch Ledger

  • Manylebau a rheoli newid

    Traciwr

    Mae newidiadau i'n hystorfeydd yn dechrau gyda manyleb ysgrifenedig a thocyn, ac yn cau gyda nodyn yn nodi sut y cawsant eu dilysu.

    Wedi'i adeiladu ar
    issuedb-cli + EARS, Identity
    Data ar gael fel
    JSON, a'r gronfa ddata tocynnau sydd wedi'i chadw ym mhob ystorfa

    Agor Traciwr

  • Bil deunyddiau a SBOM

    Provenance

    Cofrestr asedau ar gyfer y caledwedd, SBOM ar gyfer pob fersiwn meddalwedd a ryddhawn, a chanfyddiadau diogelwch yn cael eu holrhain yn erbyn y ddau.

    Wedi'i adeiladu ar
    Auth, PostgreSQL
    Data ar gael fel
    CycloneDX, SPDX a VEX

    Agor Provenance tudalen cynnyrch Provenance Angen mewngofnodi

  • Y cofnod masnachol (CRM)

    Trace

    Cofnodion perthynas cwsmeriaid ac incwm, wedi'u cysoni â'r cyfriflyfr.

    Wedi'i adeiladu ar
    Ledger, Auth
    Data ar gael fel
    CSV a JSON

    Agor Trace tudalen cynnyrch Trace Angen mewngofnodi

  • Dogfennaeth a llawlyfrau gweithredu

    Cronfa wybodaeth

    Dogfennaeth ar gyfer y llwyfannau ar yr ystâd TG, gan gynnwys y llyfrau rhedeg ar gyfer ein gwasanaethau.

    Wedi'i adeiladu ar
    Auth, TokenGate
    Data ar gael fel
    Markdown a JSON

    Agor Cronfa wybodaeth Angen mewngofnodi

  • E-bost cwmni

    Gwe-bost

    Rhyngwyneb blwch post dros ein platfform post ein hunain sy'n cadw gohebiaeth y cwmni ar seilwaith a weithredir gennym ni.

    Wedi'i adeiladu ar
    RODMENA Mail API, Identity
    Data ar gael fel
    IMAP ac mbox

    Agor Gwe-bost Angen mewngofnodi

Tu mewn

Cofrestr Provenance

Pedair sgrin o Provenance: y gofrestr asedau caledwedd, y pecyn tystiolaeth wedi'i drefnu yn ôl cyfeirnod rheolaeth, y tabl canfyddiadau gyda safbwyntiau VEX, a'r archwiliwr cydrannau.

Pedair sgrin o blatfform bil deunyddiau Provenance. Cofrestr asedau sy'n rhestru pob dyfais sydd gan y cwmni ynghyd â'i chyflwr, ei cheidwad a'i statws amgryptio. Pecyn allforio tystiolaeth wedi'i drefnu yn ôl cyfeirnod rheolaeth, gydag adrannau ar gyfer Cyber Essentials ac ar gyfer Atodiad A ISO/IEC 27001:2022, pob un yn nodi beth y mae'r gofrestr yn dystiolaeth ohono a beth nad yw'n dystiolaeth ohono. Tabl canfyddiadau sy'n rhestru gwendidau yn ôl difrifoldeb gyda'u sgôr CVSS, y gydran a'r fersiwn yr effeithir arnynt, a yw'r fersiwn honno wedi'i gosod, a'i hasesiad VEX. Archwiliwr cydrannau sy'n chwilio am gydran ar draws yr ystâd TG gyfan drwy URL pecyn.
Provenance, ein platfform rhestr deunyddiau, ar waith. Fe wnaethom ei adeiladu ar gyfer y pecyn tystiolaeth. Pan fydd prynwr yn gofyn pa gydrannau y mae datganiad yn eu cynnwys a pha gynghorion sy'n effeithio arnynt, rydym yn ateb gydag allforiad.

Adeiladu neu brynu

Pam rydym yn adeiladu ein rhai ein hunain

Ar gyfer y rhan fwyaf o'r systemau hyn, ychydig o synnwyr a wnâi prynu un i mewn.

  • Rydym eisoes yn ei werthu

    Y cyfriflyfr sy'n cadw ein llyfrau yw un o'r cynhyrchion ar y wefan hon. Byddai talu rhywun arall am gyfwerth yn rhyfedd, ac mae ei redeg ein hunain yn dangos i ni beth mae datganiad yn ei wneud i set o lyfrau sy'n gweithio.

  • Cofrestr ar gyfer ein hystâd TG ni

    Roeddem eisiau rhestr eiddo o gydrannau a chanfyddiadau diogelwch ar gyfer ein hystâd TG ein hunain yn CycloneDX, SPDX a VEX, dan ein rheolaeth ein hunain, ac adeiladom gofrestr i'w cadw.

  • Rydym yn defnyddio sylfeini safonol

    Mae popeth uchod yn rhedeg ar PostgreSQL, FreeBSD, Python, OpenID Connect a TLS â thystysgrifau cyhoeddus dibynadwy. Rydym yn ysgrifennu'r haen gymhwyso ond nid ein cronfeydd data, ein systemau gweithredu na'n cryptograffeg ein hunain.

Risg person allweddol

Mae'n rhaid i gwmni sy'n rhedeg ei systemau ei hun ymdopi â'r bobl a'u hadeiladodd yn bod i ffwrdd. Mae gan ein cadwrfeydd lyfrau rhedeg, ac mae gan newidiadau fanyleb a thocyn sy'n cofnodi sut y cawsant eu dilysu. Caiff mudo cronfeydd data eu storio y tu mewn i'r gronfa ddata y maent yn ei rheoli ac maent yn goroesi adferiad gyda hi. Rydym yn profi adferiadau o'r dechrau i'r diwedd, ac mae topoleg gyhoeddedig yn disgrifio'r holl ystâd TG.

Sut rydym yn ei ddiogelu Sut rydych yn ymadael Canolfan Ymddiriedaeth

Dibyniaethau

Beth mae pob system wedi'i adeiladu arno

Mae'r rhesi'n dangos pryder, y system sy'n ei drin, a'r llwyfannau o'n catalog ein hunain y mae'n rhedeg arnynt.

  1. Y llyfrau cyfrifon

    Ledger

    Auth, PostgreSQL

  2. Manylebau a rheoli newid

    Traciwr

    issuedb-cli + EARS, Identity

  3. Bil deunyddiau a SBOM

    Provenance

    Auth, PostgreSQL

  4. Y cofnod masnachol (CRM)

    Trace

    Ledger, Auth

  5. Dogfennaeth a llawlyfrau gweithredu

    Cronfa wybodaeth

    Auth, TokenGate

  6. E-bost cwmni

    Gwe-bost

    RODMENA Mail API, Identity

Daw'r golofn ar y dde o'n catalog cynnyrch ein hunain. Rydym yn defnyddio'r llwyfannau rydym yn eu gwerthu i anfonebu, anfon a chadw ein cofnodion. Gweler sut mae'r llwyfannau'n cyd-fynd.

Trefnu sesiwn dywys

Gallwn eich tywys drwy unrhyw un o'r systemau hyn, neu anfon y dopoleg, y polisïau a'r datganiad gallu ar gyfer eich pecyn caffael.