Neidio i'r cynnwys

Sut rydym yn gweithredu

Rydym yn rhedeg y cwmni aryr hyn rydym yn ei werthu.

Mae ein llyfrau cyfrifon, ein manylebau, ein bil deunyddiau a'n SBOM, ein cofnodion masnachol a'n he-bost i gyd yn rhedeg ar systemau a ysgrifennwyd ac a weithredir gennym ni. Mae pob platfform a werthwn yn rhedeg y cwmni yn gyntaf, felly byddai fersiwn a fyddai'n torri set o lyfrau cyfrifon yn torri ein rhai ni yn gyntaf.

cronfeydd data cynhyrchu, pob un yn eiddo i un gwasanaeth
22
gwesteiwyr cronfa ddata
4
gwledydd
3
munud o bwynt adfer ar y fflyd a reolir, ar y mwyaf
5

Cymhariaeth

Yr hyn a ddefnyddiwn ar gyfer pob maes

Mae pob un o'r cofnodion hyn yn cael ei gadw ar system rydym yn ei rhedeg, felly rydym yn atebol pan fo un yn anghywir.

Pob maes, yr hyn y mae sefydliadau fel arfer yn ei brynu ar ei gyfer, a'r system y mae RODMENA yn ei rhedeg
MaesFel arfer yn cael ei brynu i mewnRydym yn rhedeg
Y llyfrau cyfrifonTanysgrifiad i feddalwedd gyfrifoLedger
Manylebau a rheoli newidTraciwr materion wedi'i letyaTraciwr
Bil deunyddiau a SBOMTaenlen, os hynny hyd yn oedProvenance
Y cofnod masnachol (CRM)Tanysgrifiad gwerthu, ar wahân i'r cyfrifonTrace
Dogfennaeth a llawlyfrau gweithreduTanysgrifiad dogfennaethCronfa wybodaeth
E-bost cwmniTanysgrifiad post a swyddfaGwe-bost

Mae pob system uchod wedi'i hadeiladu, wedi'i gosod ac yn rhedeg ar ei chronfa ddata ei hun. Gwiriwyd 2026-09-09.

Y systemau

Y chwe system

Mae pob system yn ymdrin ag un maes, yn mewngofnodi pobl drwy ein gwasanaeth hunaniaeth ein hunain, mae ganddi ei chronfa ddata ei hun, ac mae'n allforio ei data mewn fformatau agored.

  • Y llyfrau cyfrifon

    Ledger

    Cyfrifyddu cofnod dwbl ar gyfer arian, credydau a stoc. Mae'n cadw ein llyfrau cyfrifon, a dyma'r un gwasanaeth ag a werthwn.

    Wedi'i adeiladu ar
    Auth, PostgreSQL
    Data ar gael fel
    CSV a JSON

    Agor Ledger tudalen cynnyrch Ledger

  • Manylebau a rheoli newid

    Traciwr

    Mae pob newid i bob ystorfa yn dechrau gyda manyleb ysgrifenedig a thocyn, ac yn gorffen gyda nodyn o sut y cafodd ei wirio.

    Wedi'i adeiladu ar
    issuedb-cli + EARS, Identity
    Data ar gael fel
    JSON, a'r gronfa ddata tocynnau sydd wedi'i chadw ym mhob ystorfa

    Agor Traciwr

  • Bil deunyddiau a SBOM

    Provenance

    Cofrestr asedau ar gyfer y caledwedd, SBOM ar gyfer pob fersiwn meddalwedd a ryddhawn, a chanfyddiadau diogelwch yn cael eu holrhain yn erbyn y ddau.

    Wedi'i adeiladu ar
    Auth, PostgreSQL
    Data ar gael fel
    CycloneDX, SPDX a VEX

    Agor Provenance tudalen cynnyrch Provenance Angen mewngofnodi

  • Y cofnod masnachol (CRM)

    Trace

    Cofnodion perthynas cwsmeriaid ac incwm, wedi'u cysoni â'r cyfriflyfr.

    Wedi'i adeiladu ar
    Ledger, Auth
    Data ar gael fel
    CSV a JSON

    Agor Trace tudalen cynnyrch Trace Angen mewngofnodi

  • Dogfennaeth a llawlyfrau gweithredu

    Cronfa wybodaeth

    Dogfennaeth ar gyfer pob platfform ar yr ystâd TG, wedi'i chadw fel nad yw llawlyfr gweithredu unrhyw wasanaeth yn bodoli ym mhen un peiriannydd yn unig.

    Wedi'i adeiladu ar
    Auth, TokenGate
    Data ar gael fel
    Markdown a JSON

    Agor Cronfa wybodaeth Angen mewngofnodi

  • E-bost cwmni

    Gwe-bost

    Rhyngwyneb blwch post dros ein platfform post ein hunain, fel bod gohebiaeth y cwmni'n aros ar seilwaith a weithredwn ni.

    Wedi'i adeiladu ar
    RODMENA Mail API, Identity
    Data ar gael fel
    IMAP ac mbox

    Agor Gwe-bost Angen mewngofnodi

Tu mewn

Cofrestr Provenance

Pedair sgrin o Provenance: y gofrestr asedau caledwedd, y pecyn tystiolaeth wedi'i drefnu yn ôl cyfeirnod rheolaeth, y tabl canfyddiadau gyda safbwyntiau VEX, a'r archwiliwr cydrannau.

Pedair sgrin o blatfform bil deunyddiau Provenance. Cofrestr asedau sy'n rhestru pob dyfais sydd gan y cwmni ynghyd â'i chyflwr, ei cheidwad a'i statws amgryptio. Pecyn allforio tystiolaeth wedi'i drefnu yn ôl cyfeirnod rheolaeth, gydag adrannau ar gyfer Cyber Essentials ac ar gyfer Atodiad A ISO/IEC 27001:2022, pob un yn nodi beth y mae'r gofrestr yn dystiolaeth ohono a beth nad yw'n dystiolaeth ohono. Tabl canfyddiadau sy'n rhestru gwendidau yn ôl difrifoldeb gyda'u sgôr CVSS, y gydran a'r fersiwn yr effeithir arnynt, a yw'r fersiwn honno wedi'i gosod, a'i hasesiad VEX. Archwiliwr cydrannau sy'n chwilio am gydran ar draws yr ystâd TG gyfan drwy URL pecyn.
Provenance, ein platfform bil deunyddiau, yn cael ei ddefnyddio. Fe wnaethom ei adeiladu ar gyfer y pecyn tystiolaeth: pan fydd prynwr yn gofyn pa gydrannau sydd mewn fersiwn a pha hysbysiadau sy'n effeithio arnynt, rydym yn ateb â ffeil allforio.

Adeiladu neu brynu

Pam rydym yn adeiladu ein rhai ein hunain

Ar gyfer y rhan fwyaf o'r systemau hyn, ychydig o synnwyr a wnâi prynu un i mewn.

  • Rydym eisoes yn ei werthu

    Mae'r cyfriflyfr sy'n cadw ein llyfrau cyfrifon yn un o'r cynhyrchion ar y safle hwn. Byddai talu rhywun arall am rywbeth cyfatebol yn rhyfedd, ac mae ei redeg ein hunain yn dangos i ni beth mae pob fersiwn yn ei wneud i set o lyfrau cyfrifon sy'n cael ei defnyddio go iawn.

  • Cofrestr ar gyfer ein hystâd TG ni

    Ni all cyflenwr bach danysgrifio i restr o gydrannau a chanfyddiadau diogelwch ar draws ei ystâd TG ei hun yn CycloneDX, SPDX a VEX, felly fe wnaethom adeiladu cofrestr ar ei gyfer.

  • Rydym yn defnyddio sylfeini safonol

    Mae popeth uchod yn rhedeg ar PostgreSQL, FreeBSD, Python, OpenID Connect a TLS â thystysgrifau cyhoeddus dibynadwy. Rydym yn ysgrifennu'r haen cymhwysiad, ac nid ydym yn ysgrifennu ein cronfeydd data, systemau gweithredu na chryptograffeg ein hunain.

Risg person allweddol

Mae'n rhaid i gwmni sy'n rhedeg ei systemau ei hun ymdopi pan nad yw'r bobl a'u hadeiladodd ar gael. Mae gan bob ystorfa ei llawlyfr gweithredu ei hun. Mae gan bob newid fanyleb a thocyn sy'n cofnodi sut y cafodd ei wirio. Mae sgriptiau mudo'r cronfeydd data yn cael eu storio y tu mewn i'r gronfa ddata y maent yn ei rheoli, fel eu bod yn goroesi adferiad. Mae adferiadau'n cael eu profi o'r dechrau i'r diwedd, ac mae'r ystâd TG gyfan yn cael ei disgrifio mewn topoleg gyhoeddedig.

Sut rydym yn ei ddiogelu Sut rydych yn ymadael Canolfan Ymddiriedaeth

Dibyniaethau

Beth mae pob system wedi'i adeiladu arno

Mae pob rhes yn dangos maes, y system sy'n ei drin, a'r platfformau o'n catalog ein hunain y mae'n rhedeg arnynt.

  1. Y llyfrau cyfrifon

    Ledger

    Auth, PostgreSQL

  2. Manylebau a rheoli newid

    Traciwr

    issuedb-cli + EARS, Identity

  3. Bil deunyddiau a SBOM

    Provenance

    Auth, PostgreSQL

  4. Y cofnod masnachol (CRM)

    Trace

    Ledger, Auth

  5. Dogfennaeth a llawlyfrau gweithredu

    Cronfa wybodaeth

    Auth, TokenGate

  6. E-bost cwmni

    Gwe-bost

    RODMENA Mail API, Identity

Daw'r golofn ar y dde o'n catalog cynhyrchion ein hunain. Y platfformau rydym yn eu gwerthu yw'r rhai rydym yn dibynnu arnynt i anfonebu, cyflenwi a chadw cofnodion. Gweld sut mae'r platfformau'n cysylltu â'i gilydd.

Trefnu sesiwn dywys

Gallwn eich tywys drwy unrhyw un o'r systemau hyn, neu anfon y dopoleg, y polisïau a'r datganiad gallu ar gyfer eich pecyn caffael.