Ir al contenido

Cómo operamos

Operamos la empresa conlo que vendemos.

Nuestros libros contables, especificaciones, lista de materiales y SBOM, registro comercial y correo electrónico funcionan todos en sistemas que escribimos y operamos nosotros mismos. Las plataformas que vendemos gestionan primero la empresa. Una release que rompiera un conjunto de libros contables rompería los nuestros antes que los de cualquier otra persona.

bases de datos de producción, cada una propiedad de un único servicio
22
hosts de base de datos
4
países
3
minutos de punto de recuperación como máximo en la flota gestionada
5

Comparación

Qué utilizamos para cada cometido

Nosotros mismos gestionamos los sistemas que respaldan estos registros y somos responsables cuando un registro es incorrecto.

Cada cometido, lo que las organizaciones suelen adquirir para cubrirlo y el sistema que RODMENA ejecuta
CometidoLo que suele comprarseLo que usamos nosotros
La contabilidadUna suscripción a un programa de contabilidadLedger
Especificaciones y control de cambiosUn gestor de incidencias alojadoGestor de incidencias
Lista de materiales y SBOMUna hoja de cálculo, si acasoProvenance
El registro comercial (CRM)Una suscripción de ventas, independiente de la contabilidadTrace
Documentación y manuales de operacionesUna suscripción de documentaciónBase de conocimiento
Correo electrónico de la empresaUna suscripción de correo y ofimáticaWebmail

Todos los sistemas anteriores están compilados, implementados y funcionando en sus propias bases de datos. Comprobado el 2026-09-09.

Los sistemas

Los seis sistemas

Nuestros sistemas cubren una única función cada uno, autentican a los usuarios a través de nuestro propio servicio de identidad y exportan datos en formatos abiertos desde bases de datos independientes.

  • La contabilidad

    Ledger

    Contabilidad por partida doble para dinero, créditos y existencias. Lleva nuestros libros contables y es el servicio que vendemos.

    Construido sobre
    Auth, PostgreSQL
    Datos disponibles como
    CSV y JSON

    Abrir Ledger Página de producto de Ledger

  • Especificaciones y control de cambios

    Gestor de incidencias

    Los cambios en nuestros repositorios comienzan con una especificación por escrito y un tíquet, y concluyen con una nota sobre cómo se verificaron.

    Construido sobre
    issuedb-cli + EARS, Identity
    Datos disponibles como
    JSON y la base de datos de tickets confirmada en cada repositorio

    Abrir Gestor de incidencias

  • Lista de materiales y SBOM

    Provenance

    Un registro de activos para el hardware, un SBOM para cada versión de software que distribuimos y los hallazgos de seguridad registrados frente a ambos.

    Construido sobre
    Auth, PostgreSQL
    Datos disponibles como
    CycloneDX, SPDX y VEX

    Abrir Provenance Página de producto de Provenance Se requiere inicio de sesión

  • El registro comercial (CRM)

    Trace

    Registros de relaciones con clientes e ingresos, conciliados con el libro mayor.

    Construido sobre
    Ledger, Auth
    Datos disponibles como
    CSV y JSON

    Abrir Trace Página de producto de Trace Se requiere inicio de sesión

  • Documentación y manuales de operaciones

    Base de conocimiento

    Documentación de las plataformas de la infraestructura de TI, incluidos los runbooks de nuestros servicios.

    Construido sobre
    Auth, TokenGate
    Datos disponibles como
    Markdown y JSON

    Abrir Base de conocimiento Se requiere inicio de sesión

  • Correo electrónico de la empresa

    Webmail

    Una interfaz de buzón de correo sobre nuestra propia plataforma de correo que mantiene la correspondencia de la empresa en infraestructura operada por nosotros.

    Construido sobre
    RODMENA Mail API, Identity
    Datos disponibles como
    IMAP y mbox

    Abrir Webmail Se requiere inicio de sesión

Dentro

El registro de Provenance

Cuatro pantallas de Provenance: el registro de activos de hardware, el paquete de evidencias organizado por referencia de control, la tabla de hallazgos con posiciones VEX y el explorador de componentes.

Cuatro pantallas de la plataforma de lista de materiales Provenance. Un registro de activos que enumera cada dispositivo que posee la empresa con su estado, custodio y estado de cifrado. Un paquete de exportación de evidencias organizado por referencia de control, con secciones para Cyber Essentials y para el Anexo A de ISO/IEC 27001:2022, cada una indicando qué evidencia el registro y qué no. Una tabla de hallazgos que enumera vulnerabilidades por gravedad con su puntuación CVSS, el componente y la versión afectados, si esa versión está desplegada y su evaluación VEX. Un explorador de componentes que busca un componente en todo el parque por URL de paquete.
Provenance, nuestra plataforma de lista de materiales, en uso. La desarrollamos para el paquete de evidencias. Cuando un comprador pregunta qué componentes contiene una release y qué avisos de seguridad les afectan, respondemos con una exportación.

Desarrollar o comprar

Por qué lo desarrollamos nosotros mismos

Para la mayoría de estos sistemas, comprar uno ya hecho tendría poco sentido.

  • Ya lo vendemos

    El libro mayor que lleva nuestra contabilidad es uno de los productos de este sitio. Pagar a un tercero por un equivalente resultaría extraño, y ejecutarlo nosotros mismos nos muestra el efecto que tiene una release en unos libros contables en funcionamiento.

  • Un registro para nuestro propio parque

    Queríamos disponer de un inventario de componentes y hallazgos de seguridad para nuestro propio parque informático en CycloneDX, SPDX y VEX, bajo nuestro propio control, y creamos un registro para albergarlos.

  • Utilizamos bases estándar

    Todo lo anterior se ejecuta en PostgreSQL, FreeBSD, Python, OpenID Connect y TLS de confianza pública. Desarrollamos la capa de aplicación, pero no nuestras propias bases de datos, sistemas operativos ni criptografía.

Riesgo de dependencia de personas clave

Una empresa que opera sus propios sistemas tiene que lidiar con la ausencia de las personas que los construyeron. Nuestros repositorios cuentan con runbooks, y los cambios tienen una especificación y un ticket que registra cómo se verificaron. Las migraciones de bases de datos se almacenan dentro de la base de datos que gestionan y sobreviven a una restauración junto con ella. Probamos las restauraciones de extremo a extremo, y una topología publicada describe todo el parque de sistemas.

Cómo lo protegemos Cómo puede salir Centro de confianza

Dependencias

En qué se basa cada sistema

Las filas muestran una cuestión, el sistema que la gestiona y las plataformas de nuestro propio catálogo en las que se ejecuta.

  1. La contabilidad

    Ledger

    Auth, PostgreSQL

  2. Especificaciones y control de cambios

    Gestor de incidencias

    issuedb-cli + EARS, Identity

  3. Lista de materiales y SBOM

    Provenance

    Auth, PostgreSQL

  4. El registro comercial (CRM)

    Trace

    Ledger, Auth

  5. Documentación y manuales de operaciones

    Base de conocimiento

    Auth, TokenGate

  6. Correo electrónico de la empresa

    Webmail

    RODMENA Mail API, Identity

La columna de la derecha procede de nuestro propio catálogo de productos. Utilizamos las plataformas que vendemos para facturar, enviar y mantener nuestros registros. Vea cómo encajan las plataformas entre sí.

Concierte una demostración

Podemos guiarle por cualquiera de estos sistemas, o enviar la topología, las políticas y la declaración de capacidades para su expediente de contratación.