דילוג לתוכן

איך אנחנו מפעילים

אנחנו מפעילים את החברה עלמה שאנחנו מוכרים.

ספרי החשבונות, המפרטים, עץ מוצר (BOM) ו-SBOM, הרשומות המסחריות והדוא״ל שלנו פועלים כולם על גבי מערכות שכתבנו ואנו מפעילים. הפלטפורמות שאנו מוכרים מפעילות בראש ובראשונה את החברה שלנו. מהדורה (release) שהייתה משבשת מערכת ספרי חשבונות תשבש את שלנו לפני של כל אחד אחר.

מסדי נתונים בסביבת ייצור, כל אחד בבעלות שירות אחד
22
מארחי מסדי נתונים
4
מדינות
3
דקות לכל היותר: נקודת השחזור בצי המנוהל
5

השוואה

במה אנחנו משתמשים לכל צורך

אנו מפעילים בעצמנו את המערכות שמאחורי רשומות אלה ונושאים באחריות כאשר רשומה שגויה.

כל צורך, מה ארגונים בדרך כלל רוכשים עבורו, והמערכת ש-RODMENA מפעילה
צורךבדרך כלל נרכש מספק חיצוניאנחנו מפעילים
ספרי החשבונותמינוי לתוכנת הנהלת חשבונותLedger
מפרטים ובקרת שינוייםמערכת מעקב תקלות מתארחתTracker
רשימת רכיבים (bill of materials) ו-SBOMגיליון אלקטרוני, אם בכללProvenance
הרשומה המסחרית (CRM)מינוי למערכת מכירות, נפרד מתוכנת הנהלת החשבונותTrace
תיעוד וספרי הפעלה (runbooks)מינוי לתיעודמאגר הידע
דואר אלקטרוני של החברהמינוי לדואר ולכלים משרדייםWebmail

כל המערכות שלעיל בנויות, פרוסות ופועלות על מסדי נתונים משלהן. נבדק 2026-09-09.

המערכות

שש המערכות

המערכות שלנו מכסות תחום אחד כל אחת, מבצעות כניסה למשתמשים דרך שירות הזיהוי (identity service) שלנו ומייצאות נתונים בפורמטים פתוחים ממסדי נתונים נפרדים.

  • ספרי החשבונות

    Ledger

    הנהלת חשבונות ברישום כפול עבור כספים, זיכויים ומלאי. היא מנהלת את הספרים שלנו ומהווה את השירות שאנו מוכרים.

    בנוי על
    Auth, PostgreSQL
    נתונים זמינים כ-
    CSV ו-JSON

    פתיחת Ledger עמוד המוצר של Ledger

  • מפרטים ובקרת שינויים

    Tracker

    שינויים במאגרים שלנו מתחילים באפיון כתוב ובכרטיס, ומסתיימים בהערה המפרטת כיצד הם אומתו.

    בנוי על
    issuedb-cli + EARS, Identity
    נתונים זמינים כ-
    JSON, ומסד נתוני הכרטיסים שנשמר (committed) בכל מאגר

    פתיחת Tracker

  • רשימת רכיבים (bill of materials) ו-SBOM

    Provenance

    מרשם נכסים עבור החומרה, SBOM עבור כל מהדורת תוכנה שאנחנו משחררים, וממצאי אבטחה נעקבים כנגד שניהם.

    בנוי על
    Auth, PostgreSQL
    נתונים זמינים כ-
    CycloneDX, SPDX ו-VEX

    פתיחת Provenance עמוד המוצר של Provenance נדרשת כניסה

  • הרשומה המסחרית (CRM)

    Trace

    רישומי קשרי לקוחות והכנסות, בהתאמה מול ספר החשבונות.

    בנוי על
    Ledger, Auth
    נתונים זמינים כ-
    CSV ו-JSON

    פתיחת Trace עמוד המוצר של Trace נדרשת כניסה

  • תיעוד וספרי הפעלה (runbooks)

    מאגר הידע

    תיעוד עבור הפלטפורמות בתשתית, כולל ספרי ההפעלה לשירותים שלנו.

    בנוי על
    Auth, TokenGate
    נתונים זמינים כ-
    Markdown ו-JSON

    פתיחת מאגר הידע נדרשת כניסה

  • דואר אלקטרוני של החברה

    Webmail

    ממשק תיבת דואר על גבי פלטפורמת הדואר שלנו, השומר את התכתובות של החברה בתשתית שאנו מפעילים.

    בנוי על
    RODMENA Mail API, Identity
    נתונים זמינים כ-
    IMAP ו-mbox

    פתיחת Webmail נדרשת כניסה

בפנים

מרשם Provenance

ארבעה מסכים מתוך Provenance: מרשם נכסי החומרה, חבילת הראיות המאורגנת לפי הפניה לבקרה, טבלת הממצאים עם עמדות VEX, וסייר הרכיבים.

ארבעה מסכים מפלטפורמת רשימת הרכיבים (bill-of-materials) של Provenance. מרשם נכסים המפרט כל התקן שבידי החברה עם מצבו, האחראי עליו ומצב ההצפנה שלו. חבילת ייצוא ראיות המאורגנת לפי הפניה לבקרה, עם מקטעים עבור Cyber Essentials ועבור ISO/IEC 27001:2022 נספח A, שכל אחד מהם מציין מה המרשם מוכיח ומה הוא אינו מוכיח. טבלת ממצאים המפרטת פגיעויות לפי חומרה עם ציון CVSS שלהן, הרכיב והמהדורה המושפעים, האם אותה מהדורה פרוסה, והערכת ה-VEX שלה. סייר רכיבים שמאתר רכיב ברחבי כלל המערכות לפי כתובת URL של חבילה.
Provenance, פלטפורמת עץ המוצר (BOM) שלנו, בשימוש. בנינו אותה עבור ערכת הראיות (evidence pack). כאשר גוף הרכש שואל אילו רכיבים כוללת מהדורה (release) ואילו התראות אבטחה (advisories) משפיעות עליהם, אנו עונים באמצעות ייצוא.

לבנות או לקנות

למה אנחנו בונים בעצמנו

עבור רוב המערכות האלה, רכישה מספק חיצוני תהיה חסרת היגיון.

  • אנחנו כבר מוכרים זאת

    ספר החשבונות (ledger) שמנהל את ספרי החשבונות שלנו הוא אחד המוצרים באתר זה. לשלם למישהו אחר עבור מוצר מקביל היה מוזר, והרצתו בעצמנו מראה לנו מה release מעולל למערכת ספרים פעילה.

  • מרשם למערכות שלנו

    רצינו מלאי רכיבים וממצאי אבטחה עבור התשתית שלנו בפורמטים CycloneDX‏, SPDX ו-VEX, בשליטתנו המלאה, ובנינו מרשם שיחזיק אותם.

  • אנחנו משתמשים ביסודות תקניים

    כל מה שצוין לעיל פועל על PostgreSQL, FreeBSD, Python, OpenID Connect ו-TLS מהימן באופן ציבורי. אנו כותבים את שכבת היישום אך לא מפתחים בעצמנו מסדי נתונים, מערכות הפעלה או קריפטוגרפיה.

סיכון תלות באדם מפתח

חברה שמפעילה את המערכות שלה בעצמה צריכה להתמודד עם היעדרותם של האנשים שבנו אותן. למאגרים שלנו יש ספר הפעלה, ולשינויים יש מפרט וגם כרטיס שמתעד כיצד הם אומתו. מיגרציות של מסדי נתונים מאוחסנות בתוך מסד הנתונים שהן מנהלות ושורדות שחזור יחד איתו. אנו בודקים שחזורים מקצה לקצה, וכן טופולוגיה שפורסמה מתארת את כל התשתית.

איך אנחנו מאבטחים זאת איך יוצאים מרכז האמון

תלויות

על מה כל מערכת בנויה

השורות מציגות תחום, את המערכת שמטפלת בו ואת הפלטפורמות מתוך הקטלוג שלנו שעליהן היא פועלת.

  1. ספרי החשבונות

    Ledger

    Auth, PostgreSQL

  2. מפרטים ובקרת שינויים

    Tracker

    issuedb-cli + EARS, Identity

  3. רשימת רכיבים (bill of materials) ו-SBOM

    Provenance

    Auth, PostgreSQL

  4. הרשומה המסחרית (CRM)

    Trace

    Ledger, Auth

  5. תיעוד וספרי הפעלה (runbooks)

    מאגר הידע

    Auth, TokenGate

  6. דואר אלקטרוני של החברה

    Webmail

    RODMENA Mail API, Identity

העמודה האחרונה מגיעה מתוך קטלוג המוצרים שלנו. אנו משתמשים בפלטפורמות שאנו מוכרים כדי להפיק חשבוניות, לשחרר גרסאות תוכנה ולנהל את הרשומות שלנו. ראו כיצד הפלטפורמות משתלבות זו בזו.

לתאם סיור מודרך

נוכל לעבור איתכם על כל אחת מהמערכות הללו, או לשלוח את הטופולוגיה, המדיניות והצהרת היכולות עבור חבילת הרכש שלכם.