Zum Inhalt springen

Wie wir das Unternehmen führen

Wir betreiben unser Unternehmen mit dem,was wir verkaufen.

Unsere Buchhaltung, Spezifikationen, Stücklisten und SBOMs, Kaufmännische Daten und E-Mails laufen alle auf Systemen, die wir selbst geschrieben haben und betreiben. Die Plattformen, die wir verkaufen, betreiben zuerst das eigene Unternehmen. Ein Release, das eine Buchhaltung beschädigen würde, beschädigt unsere vor der aller anderen.

Produktionsdatenbanken, jeweils einem einzigen Dienst zugeordnet
22
Datenbank-Hosts
4
Länder
3
Minuten RPO (Wiederherstellungspunkt) in der verwalteten Flotte, höchstens
5

Vergleich

Was wir für jeden Bereich einsetzen

Wir betreiben die Systeme hinter diesen Datensätzen selbst und tragen die Verantwortung, wenn ein Datensatz fehlerhaft ist.

Jeder Bereich, was Organisationen dafür üblicherweise zukaufen, und das System, das RODMENA betreibt
BereichÜblicherweise zugekauftWir betreiben
Die BuchhaltungEin Abonnement für BuchhaltungssoftwareLedger
Spezifikationen und ÄnderungskontrolleEin gehosteter Issue-TrackerTracker
Stückliste und SBOMEine Tabellenkalkulation, wenn überhauptProvenance
Kaufmännische Daten (CRM)Ein Vertriebsabonnement, getrennt von der BuchhaltungTrace
Dokumentation und RunbooksEin Abonnement für eine DokumentationsplattformWissensdatenbank
Firmen-E-MailEin Mail- und Office-AbonnementWebmail

Alle oben genannten Systeme werden auf eigenen Datenbanken erstellt, bereitgestellt und betrieben. Überprüft: 2026-09-09.

Die Systeme

Die sechs Systeme

Unsere Systeme decken jeweils einen einzelnen Aufgabenbereich ab, melden Personen über unseren eigenen Identitätsdienst an und exportieren Daten in offenen Formaten aus separaten Datenbanken.

  • Die Buchhaltung

    Ledger

    Doppelte Buchführung für Geld, Guthaben und Bestände. Sie führt unsere Bücher und ist der Service, den wir verkaufen.

    Aufgebaut auf
    Auth, PostgreSQL
    Daten verfügbar als
    CSV und JSON

    Ledger öffnen Produktseite von Ledger

  • Spezifikationen und Änderungskontrolle

    Tracker

    Änderungen an unseren Repositories beginnen mit einer schriftlichen Spezifikation und einem Ticket und schließen mit einem Vermerk darüber ab, wie sie verifiziert wurden.

    Aufgebaut auf
    issuedb-cli + EARS, Identity
    Daten verfügbar als
    JSON sowie die in jedes Repository eingecheckte Ticket-Datenbank

    Tracker öffnen

  • Stückliste und SBOM

    Provenance

    Ein Asset-Register für die Hardware, eine SBOM für jedes Software-Release, das wir ausliefern, und Sicherheitsbefunde, die für beide nachverfolgt werden.

    Aufgebaut auf
    Auth, PostgreSQL
    Daten verfügbar als
    CycloneDX, SPDX und VEX

    Provenance öffnen Produktseite von Provenance Anmeldung erforderlich

  • Kaufmännische Daten (CRM)

    Trace

    Kundenbeziehungs- und Umsatzdaten, abgeglichen mit dem Hauptbuch.

    Aufgebaut auf
    Ledger, Auth
    Daten verfügbar als
    CSV und JSON

    Trace öffnen Produktseite von Trace Anmeldung erforderlich

  • Dokumentation und Runbooks

    Wissensdatenbank

    Dokumentation für die Plattformen in der IT-Landschaft, einschließlich der Runbooks für unsere Services.

    Aufgebaut auf
    Auth, TokenGate
    Daten verfügbar als
    Markdown und JSON

    Wissensdatenbank öffnen Anmeldung erforderlich

  • Firmen-E-Mail

    Webmail

    Eine Mailbox-Benutzeroberfläche über unserer eigenen E-Mail-Plattform, die die Unternehmenskorrespondenz auf von uns betriebener Infrastruktur vorhält.

    Aufgebaut auf
    RODMENA Mail API, Identity
    Daten verfügbar als
    IMAP und mbox

    Webmail öffnen Anmeldung erforderlich

Einblick

Das Provenance-Register

Vier Ansichten aus Provenance: das Hardware-Asset-Register, das nach Maßnahmenreferenz gegliederte Nachweispaket, die Befundtabelle mit VEX-Bewertungen und der Komponenten-Explorer.

Vier Ansichten der Stücklistenplattform Provenance. Ein Asset-Register, das jedes Gerät des Unternehmens mit Zustand, verantwortlicher Person und Verschlüsselungsstatus auflistet. Ein Nachweis-Exportpaket, gegliedert nach Maßnahmenreferenz, mit Abschnitten für Cyber Essentials und für ISO/IEC 27001:2022 Anhang A, die jeweils angeben, was das Register belegt und was nicht. Eine Befundtabelle, die Schwachstellen nach Schweregrad mit CVSS-Score, betroffener Komponente und Version, dem Hinweis, ob diese Version im Einsatz ist, und ihrer VEX-Bewertung auflistet. Ein Komponenten-Explorer, der eine Komponente anhand ihrer Paket-URL in der gesamten IT-Landschaft nachschlägt.
Provenance, unsere Plattform für Stücklisten (Bill of Materials), im Einsatz. Wir haben sie für das Evidence Pack entwickelt. Wenn ein Auftraggeber fragt, welche Komponenten ein Release enthält und welche Sicherheitshinweise sie betreffen, antworten wir mit einem Export.

Selbst entwickeln oder kaufen

Warum wir selbst entwickeln

Bei den meisten dieser Systeme würde es wenig Sinn ergeben, eines einzukaufen.

  • Wir verkaufen es bereits

    Das Ledger, das unsere Bücher führt, ist eines der Produkte auf dieser Website. Jemand anderem für ein Äquivalent zu bezahlen, wäre seltsam, und der eigene Betrieb zeigt uns, was ein Release mit einem funktionierenden Buchführungssatz macht.

  • Ein Register für unsere eigene IT-Landschaft

    Wir wollten ein Komponenteninventar und Sicherheitserkenntnisse für unsere eigene IT-Landschaft in CycloneDX, SPDX und VEX unter unserer eigenen Kontrolle und haben ein Register aufgebaut, um diese zu verwalten.

  • Wir setzen auf Standardgrundlagen

    Alles oben Genannte läuft auf PostgreSQL, FreeBSD, Python, OpenID Connect und TLS mit öffentlich vertrauenswürdigen Zertifikaten. Wir entwickeln die Anwendungsschicht, aber keine eigenen Datenbanken, Betriebssysteme oder Kryptografie.

Risiko durch Schlüsselpersonen

Ein Unternehmen, das seine eigenen Systeme betreibt, muss damit umgehen können, dass die Personen abwesend sind, die sie entwickelt haben. Unsere Repositories verfügen über Runbooks, und Änderungen haben eine Spezifikation sowie ein Ticket, das festhält, wie sie verifiziert wurden. Datenbankmigrationen werden in der Datenbank gespeichert, die sie verwalten, und überstehen mit ihr eine Wiederherstellung. Wir testen Wiederherstellungen durchgängig, und eine veröffentlichte Topologie beschreibt die gesamte IT-Landschaft.

Wie wir es absichern Wie Sie aussteigen können Trust Center

Abhängigkeiten

Worauf jedes System aufbaut

Die Zeilen zeigen einen Aufgabenbereich, das System, das ihn verarbeitet, und die Plattformen aus unserem eigenen Katalog, auf denen er betrieben wird.

  1. Die Buchhaltung

    Ledger

    Auth, PostgreSQL

  2. Spezifikationen und Änderungskontrolle

    Tracker

    issuedb-cli + EARS, Identity

  3. Stückliste und SBOM

    Provenance

    Auth, PostgreSQL

  4. Kaufmännische Daten (CRM)

    Trace

    Ledger, Auth

  5. Dokumentation und Runbooks

    Wissensdatenbank

    Auth, TokenGate

  6. Firmen-E-Mail

    Webmail

    RODMENA Mail API, Identity

Die rechte Spalte stammt aus unserem eigenen Produktkatalog. Wir nutzen die Plattformen, die wir verkaufen, um Rechnungen zu stellen, zu versenden und unsere Aufzeichnungen zu führen. Sehen Sie, wie die Plattformen ineinandergreifen.

Vorführung vereinbaren

Gern führen wir Sie durch jedes dieser Systeme oder senden Ihnen Topologie, Richtlinien und Unternehmensprofil für Ihre Beschaffungsunterlagen.