Passare al contenuto

Come operiamo

Gestiamo l'azienda conciò che vendiamo.

I nostri registri contabili, le specifiche, la distinta base e la SBOM, i record commerciali e la posta elettronica funzionano tutti su sistemi che abbiamo scritto e gestiamo noi. Le piattaforme che vendiamo fanno funzionare innanzitutto la nostra azienda. Una release che comprometterebbe un insieme di registri contabili compromette i nostri prima di quelli di chiunque altro.

database di produzione, ciascuno di proprietà di un singolo servizio
22
host di database
4
paesi
3
minuti di RPO (punto di ripristino) al massimo sulla flotta gestita
5

Confronto

Cosa utilizziamo per ciascuna esigenza

Gestiamo direttamente i sistemi alla base di questi record e siamo responsabili qualora un record risulti errato.

Ogni ambito, ciò che le organizzazioni di solito acquistano per esso e il sistema che RODMENA gestisce
AmbitoDi solito acquistatoGestiamo
I libri contabiliUn abbonamento a un software di contabilitàLedger
Specifiche e controllo delle modificheUn issue tracker ospitatoTracker
Distinta base e SBOMUn foglio di calcolo, semmaiProvenance
Il registro commerciale (CRM)Un abbonamento commerciale, separato dalla contabilitàTrace
Documentazione e runbookUn abbonamento alla documentazioneKnowledge base
Posta elettronica aziendaleUn abbonamento per posta e produttivitàWebmail

Tutti i sistemi sopra indicati sono creati, distribuiti e operativi su database propri. Verificato 2026-09-09.

I sistemi

I sei sistemi

I nostri sistemi coprono ciascuno un unico ambito, autenticano gli utenti tramite il nostro servizio di gestione delle identità ed esportano i dati in formati aperti da database distinti.

  • I libri contabili

    Ledger

    Contabilità a partita doppia per denaro, crediti e scorte. Gestisce i nostri registri contabili ed è il servizio che vendiamo.

    Costruito su
    Auth, PostgreSQL
    Dati disponibili come
    CSV e JSON

    Apra Ledger Pagina del prodotto Ledger

  • Specifiche e controllo delle modifiche

    Tracker

    Le modifiche ai nostri repository iniziano con una specifica scritta e un ticket, e si concludono con una nota sulle modalità di verifica.

    Costruito su
    issuedb-cli + EARS, Identity
    Dati disponibili come
    JSON, e il database dei ticket sottoposto a commit in ogni repository

    Apra Tracker

  • Distinta base e SBOM

    Provenance

    Un registro degli asset per l'hardware, un SBOM per ogni release software che distribuiamo, e le risultanze di sicurezza monitorate su entrambi.

    Costruito su
    Auth, PostgreSQL
    Dati disponibili come
    CycloneDX, SPDX e VEX

    Apra Provenance Pagina del prodotto Provenance Accesso richiesto

  • Il registro commerciale (CRM)

    Trace

    Registrazioni delle relazioni con i clienti e dei ricavi, riconciliate con il ledger.

    Costruito su
    Ledger, Auth
    Dati disponibili come
    CSV e JSON

    Apra Trace Pagina del prodotto Trace Accesso richiesto

  • Documentazione e runbook

    Knowledge base

    Documentazione relativa alle piattaforme dell'infrastruttura IT, compresi i runbook per i nostri servizi.

    Costruito su
    Auth, TokenGate
    Dati disponibili come
    Markdown e JSON

    Apra Knowledge base Accesso richiesto

  • Posta elettronica aziendale

    Webmail

    Un'interfaccia per caselle di posta sulla nostra piattaforma e-mail proprietaria, che mantiene la corrispondenza aziendale sull'infrastruttura che gestiamo.

    Costruito su
    RODMENA Mail API, Identity
    Dati disponibili come
    IMAP e mbox

    Apra Webmail Accesso richiesto

All'interno

Il registro Provenance

Quattro schermate da Provenance: il registro dei cespiti hardware, il pacchetto di evidenze organizzato per riferimento di controllo, la tabella dei risultati con le posizioni VEX e l'esploratore dei componenti.

Quattro schermate dalla piattaforma di distinta base Provenance. Un registro degli asset che elenca ogni dispositivo in possesso dell'azienda con il suo stato, il custode e lo stato di cifratura. Un pacchetto di esportazione delle evidenze organizzato per riferimento di controllo, con sezioni per Cyber Essentials e per ISO/IEC 27001:2022 Annex A, ciascuna delle quali indica ciò che il registro documenta e ciò che non documenta. Una tabella dei risultati che elenca le vulnerabilità per gravità con il relativo punteggio CVSS, il componente e la release interessati, se tale release è distribuita e la sua valutazione VEX. Un esploratore di componenti che cerca un componente in tutto il parco sistemi tramite package URL.
Provenance, la nostra piattaforma di distinta base (bill of materials), in uso. L'abbiamo creata per il pacchetto di prove. Quando un acquirente chiede quali componenti contenga una release e quali avvisi di sicurezza (advisories) li riguardino, rispondiamo con un export.

Sviluppare o acquistare

Perché sviluppiamo internamente

Per la maggior parte di questi sistemi, acquistarne uno già pronto avrebbe poco senso.

  • Lo vendiamo già

    Il registro che gestisce la nostra contabilità è uno dei prodotti presenti su questo sito. Pagare qualcun altro per una soluzione equivalente sarebbe insolito, e gestirlo direttamente ci permette di verificare l'impatto di una release su una contabilità operativa.

  • Un registro per il nostro parco sistemi

    Desideravamo un inventario dei componenti e i risultati di sicurezza per la nostra infrastruttura IT in CycloneDX, SPDX e VEX, sotto il nostro diretto controllo, e abbiamo sviluppato un registro per contenerli.

  • Utilizziamo fondamenta standard

    Tutto quanto sopra opera su PostgreSQL, FreeBSD, Python, OpenID Connect e TLS con attendibilità pubblica. Sviluppiamo il livello applicativo, ma non i nostri database, sistemi operativi o sistemi di crittografia.

Rischio legato alle persone chiave

Un'azienda che gestisce i propri sistemi deve fare i conti con l'assenza delle persone che li hanno creati. I nostri repository dispongono di runbook e le modifiche hanno una specifica e un ticket che documenta come sono state verificate. Le migrazioni dei database sono archiviate all'interno del database che gestiscono e sopravvivono a un ripristino insieme a esso. Testiamo i ripristini end-to-end e una topologia pubblicata descrive l'intera infrastruttura di sistemi.

Come lo proteggiamo Come uscire Trust Centre

Dipendenze

Su cosa è costruito ogni sistema

Le righe indicano un'esigenza specifica, il sistema deputato alla sua gestione e le piattaforme del nostro catalogo su cui opera.

  1. I libri contabili

    Ledger

    Auth, PostgreSQL

  2. Specifiche e controllo delle modifiche

    Tracker

    issuedb-cli + EARS, Identity

  3. Distinta base e SBOM

    Provenance

    Auth, PostgreSQL

  4. Il registro commerciale (CRM)

    Trace

    Ledger, Auth

  5. Documentazione e runbook

    Knowledge base

    Auth, TokenGate

  6. Posta elettronica aziendale

    Webmail

    RODMENA Mail API, Identity

La colonna a destra proviene dal nostro catalogo prodotti. Utilizziamo le piattaforme che vendiamo per fatturare, spedire e tenere i nostri registri. Scopra come si integrano le piattaforme.

Prenoti una dimostrazione guidata

Possiamo illustrarLe uno qualsiasi di questi sistemi oppure inviare la topologia, le politiche e la dichiarazione di capacità per il Suo pacchetto di gara.