Aller au contenu

Notre fonctionnement

Nous faisons fonctionner l’entreprise surce que nous vendons.

Notre comptabilité, nos spécifications, notre nomenclature (bill of materials) et notre SBOM, notre registre commercial et nos e-mails fonctionnent tous sur des systèmes que nous avons développés et que nous exploitons. Les plateformes que nous vendons font tourner notre entreprise avant tout. Une release qui perturberait une comptabilité perturberait la nôtre avant celle de quiconque d'autre.

bases de données de production, chacune détenue par un seul service
22
hôtes de base de données
4
pays
3
minutes au maximum de point de reprise sur le parc géré
5

Comparaison

Ce que nous utilisons pour chaque besoin

Nous exploitons nous-mêmes les systèmes sous-jacents à ces registres et sommes responsables en cas d'enregistrement erroné.

Chaque besoin, ce que les organisations achètent habituellement pour y répondre, et le système que RODMENA exploite
BesoinGénéralement acheté à l’extérieurNous exploitons
La comptabilitéUn abonnement à un logiciel de comptabilitéLedger
Spécifications et contrôle des modificationsUn outil de suivi des tickets hébergéTracker
Nomenclature et SBOMUn tableur, à la rigueurProvenance
Le dossier commercial (CRM)Un abonnement à un logiciel commercial, distinct de la comptabilitéTrace
Documentation et runbooksUn abonnement à un outil de documentationBase de connaissances
E-mail de l’entrepriseUn abonnement courrier et bureautiqueWebmail

Tous les systèmes ci-dessus sont conçus, déployés et exécutés sur leurs propres bases de données. Vérifié le 2026-09-09.

Les systèmes

Les six systèmes

Nos systèmes traitent chacun un périmètre dédié, connectent les utilisateurs via notre propre service d'identité et exportent des données dans des formats ouverts à partir de bases de données distinctes.

  • La comptabilité

    Ledger

    Comptabilité en partie double pour les fonds, les crédits et les stocks. Elle tient nos comptes et constitue le service que nous commercialisons.

    Construit sur
    Auth, PostgreSQL
    Données disponibles sous forme de
    CSV et JSON

    Ouvrir Ledger Page produit Ledger

  • Spécifications et contrôle des modifications

    Tracker

    Les modifications apportées à nos référentiels débutent par une spécification écrite et un ticket, et se terminent par une note détaillant la manière dont elles ont été vérifiées.

    Construit sur
    issuedb-cli + EARS, Identity
    Données disponibles sous forme de
    JSON, et la base de données des tickets versionnée dans chaque dépôt

    Ouvrir Tracker

  • Nomenclature et SBOM

    Provenance

    Un registre des actifs pour le matériel, un SBOM pour chaque version logicielle que nous livrons, et des constats de sécurité suivis pour les deux.

    Construit sur
    Auth, PostgreSQL
    Données disponibles sous forme de
    CycloneDX, SPDX et VEX

    Ouvrir Provenance Page produit Provenance Connexion requise

  • Le dossier commercial (CRM)

    Trace

    Dossiers clients et de revenus, rapprochés du grand livre.

    Construit sur
    Ledger, Auth
    Données disponibles sous forme de
    CSV et JSON

    Ouvrir Trace Page produit Trace Connexion requise

  • Documentation et runbooks

    Base de connaissances

    Documentation relative aux plateformes du parc informatique, y compris les runbooks de nos services.

    Construit sur
    Auth, TokenGate
    Données disponibles sous forme de
    Markdown et JSON

    Ouvrir Base de connaissances Connexion requise

  • E-mail de l’entreprise

    Webmail

    Une interface de messagerie sur notre propre plateforme d'e-mails, qui conserve la correspondance de l'entreprise sur une infrastructure que nous exploitons.

    Construit sur
    RODMENA Mail API, Identity
    Données disponibles sous forme de
    IMAP et mbox

    Ouvrir Webmail Connexion requise

À l’intérieur

Le registre Provenance

Quatre écrans depuis Provenance : le registre des actifs matériels, le dossier de preuves organisé par référence de contrôle, le tableau des constats avec les positions VEX, et l’explorateur de composants.

Quatre écrans de la plateforme de nomenclature Provenance. Un registre des actifs recensant chaque appareil détenu par l’entreprise avec son état, son détenteur et son statut de chiffrement. Un dossier d’export de preuves organisé par référence de contrôle, avec des sections pour Cyber Essentials et pour l’ISO/IEC 27001:2022 Annexe A, chacune indiquant ce que le registre prouve et ce qu’il ne prouve pas. Un tableau de constats listant les vulnérabilités par gravité avec leur score CVSS, le composant et la version concernés, si cette version est déployée, et son évaluation VEX. Un explorateur de composants qui recherche un composant dans l’ensemble du parc par package URL.
Provenance, notre plateforme de nomenclature logicielle (bill-of-materials), en cours d'utilisation. Nous l'avons conçue pour le dossier de preuves. Lorsqu'un acheteur demande quels composants contient une release et quels avis de sécurité les concernent, nous répondons au moyen d'un export.

Construire ou acheter

Pourquoi nous développons notre propre solution

Pour la plupart de ces systèmes, en acheter un aurait peu de sens.

  • Nous le vendons déjà

    Le grand livre qui tient notre comptabilité est l'un des produits présentés sur ce site. Il serait curieux de payer quelqu'un d'autre pour un équivalent, et l'exploiter nous-mêmes nous montre ce qu'une release produit sur une comptabilité active.

  • Un registre pour notre propre parc

    Nous voulions un inventaire des composants et les résultats de sécurité pour notre propre parc informatique aux formats CycloneDX, SPDX et VEX, sous notre propre contrôle, et nous avons créé un registre pour les conserver.

  • Nous utilisons des fondations standard

    Tout ce qui précède fonctionne sur PostgreSQL, FreeBSD, Python, OpenID Connect et TLS à confiance publique. Nous développons la couche applicative, mais pas nos propres bases de données, systèmes d'exploitation ou algorithmes de cryptographie.

Risque lié aux personnes clés

Une entreprise qui exploite ses propres systèmes doit pouvoir composer avec l'absence de ceux qui les ont conçus. Nos dépôts disposent de runbooks, et les modifications comportent une spécification ainsi qu'un ticket consignant la façon dont elles ont été vérifiées. Les migrations de base de données sont stockées au sein de la base de données qu'elles gèrent et subsistent avec elle après une restauration. Nous testons les restaurations de bout en bout, et une topologie publiée décrit l'ensemble du parc informatique.

Comment nous le sécurisons Comment nous quitter Trust Centre

Dépendances

Ce sur quoi repose chaque système

Les lignes indiquent une préoccupation, le système qui la prend en charge et les plateformes de notre propre catalogue sur lesquelles il fonctionne.

  1. La comptabilité

    Ledger

    Auth, PostgreSQL

  2. Spécifications et contrôle des modifications

    Tracker

    issuedb-cli + EARS, Identity

  3. Nomenclature et SBOM

    Provenance

    Auth, PostgreSQL

  4. Le dossier commercial (CRM)

    Trace

    Ledger, Auth

  5. Documentation et runbooks

    Base de connaissances

    Auth, TokenGate

  6. E-mail de l’entreprise

    Webmail

    RODMENA Mail API, Identity

La colonne de droite provient de notre propre catalogue de produits. Nous utilisons les plateformes que nous vendons pour facturer, expédier et tenir nos registres. Découvrez comment les plateformes s'articulent entre elles.

Organiser une visite guidée

Nous pouvons vous présenter l’un de ces systèmes, ou vous envoyer la topologie, les politiques et la déclaration de capacités pour votre dossier d’achat.