Provenance

Provenance registra ogni dispositivo detenuto dall'azienda, chi lo detiene e il suo stato, e ogni componente incluso in ciascuna release, deduplicato per package URL sull'intero parco informatico. I risultati di sicurezza sono collegati a entrambi, quindi verificare se un advisory ci riguarda è una semplice ricerca. Le esportazioni sono con tag di controllo: organizzate per riferimento di controllo, con ogni sezione che dichiara ciò che il registro attesta e ciò che non attesta. Ogni esportazione è registrata in un log di audit con catena di hash.

A chi è destinato. RODMENA conserva qui il proprio registro dei beni e il proprio SBOM, ed è gratuito per i progetti personali. Ci contatti per l'uso commerciale.