帳簿
Ledger
資金、クレジット、在庫に対応した複式簿記です。当社の帳簿を管理する仕組みであり、当社が販売しているサービスでもあります。
- 基盤
- Auth, PostgreSQL
- 利用可能なデータ形式
- CSVおよびJSON
当社の運用方法
会社の運営に使っているのは、当社が販売する製品です。
当社の帳簿、仕様書、部品構成表（BOM）およびSBOM、商取引記録、メールはすべて、当社自身が作成・運用するシステム上で稼働しています。当社が販売するプラットフォームは、まず自社を動かしています。帳簿群を損なうようなリリースがあれば、他の誰よりも先に当社の帳簿が影響を受けます。
- 本番データベース。それぞれが1つのサービスによって所有されています
- 22
- データベースホスト
- 4
- か国
- 3
- 分（管理対象フリートにおける最大の復旧ポイント）
- 5
比較
各関心事に使用するもの
これらの記録を支えるシステムは当社自身で運用しており、記録に誤りがある場合は当社が責任を負います。
| 関心事 | 通常、購入するもの | 当社が運用するシステム |
|---|---|---|
| 帳簿 | 会計サービスのサブスクリプション | Ledger |
| 仕様書と変更管理 | ホスト型の課題トラッカー | トラッカー |
| 部品表およびSBOM | せいぜいスプレッドシート程度です | Provenance |
| 商取引記録（CRM） | 会計とは別の営業サブスクリプション | Trace |
| ドキュメントとランブック | ドキュメントサービスのサブスクリプション | ナレッジベース |
| 会社のメール | メールとオフィスソフトのサブスクリプション | Webメール |
上記のシステムはすべて、それぞれ独自のデータベース上で構築、デプロイ、稼働しています。確認日：2026-09-09。
システム
6つのシステム
当社のシステムはそれぞれ1つの関心事を扱い、独自のIDサービスを通じてユーザーをサインインさせ、独立したデータベースからオープン形式でデータをエクスポートします。
仕様書と変更管理
トラッカー
当社リポジトリへの変更は、書面による仕様書とチケットから始まり、どのように検証されたかの記録をもって完了します。
- 基盤
- issuedb-cli + EARS, Identity
- 利用可能なデータ形式
- JSON、および各リポジトリにコミットされたチケットデータベース
部品表およびSBOM
Provenance
ハードウェアの資産台帳、当社が出荷するすべてのソフトウェアリリースのSBOM、およびその両方に対して追跡されるセキュリティ所見。
- 基盤
- Auth, PostgreSQL
- 利用可能なデータ形式
- CycloneDX、SPDX、VEX
Provenanceを開く Provenance製品ページ サインインが必要
商取引記録（CRM）
Trace
顧客関係と収益の記録であり、元帳と照合されます。
- 基盤
- Ledger, Auth
- 利用可能なデータ形式
- CSVとJSON
Traceを開く Trace製品ページ サインインが必要
ドキュメントとランブック
ナレッジベース
当社サービス向けのランブックを含む、全環境のプラットフォームに関するドキュメントです。
- 基盤
- Auth, TokenGate
- 利用可能なデータ形式
- MarkdownとJSON
ナレッジベースを開く サインインが必要
会社のメール
Webメール
自社運用のメールプラットフォーム上に構築されたメールボックスインターフェースであり、会社の通信を当社運用のインフラストラクチャ上に保持します。
- 基盤
- RODMENA Mail API, Identity
- 利用可能なデータ形式
- IMAPとmbox
Webメールを開く サインインが必要
内部
Provenance登録簿
Provenanceの4つの画面：ハードウェア資産登録簿、管理基準参照別に整理されたエビデンスパック、VEXの立場を記載した所見テーブル、コンポーネントエクスプローラー。
構築か購入か
自社開発する理由
これらのシステムのほとんどでは、既製品を購入することはほとんど意味がありません。
すでに販売しています
当社の帳簿を管理するLedgerは、本サイトで提供している製品の1つです。同等の製品に他社へ費用を支払うのは不自然であり、自社で運用することで、開示が実際の帳簿運用にどのような影響を与えるかを把握できます。
当社自身のIT資産全体のための登録簿
当社は、自社の管理下にある当社のシステム全体について、CycloneDX、SPDXおよびVEX形式のコンポーネントインベントリとセキュリティ検出結果を保持したいと考え、それらを格納するレジスタを構築しました。
標準的な基盤を使用しています
上記はすべてPostgreSQL, FreeBSD, Python, OpenID Connectと公的に信頼されたTLS上で稼働しています。当社はアプリケーション層を開発していますが、独自のデータベース、オペレーティングシステム、暗号化技術を開発しているわけではありません。
キーパーソンリスク
自社システムを運用する企業は、それを構築した人員の不在に対処できなければなりません。当社のリポジトリにはランブックがあり、変更には仕様書および検証方法を記録したチケットが存在します。データベースマイグレーションは管理対象のデータベース内に保存され、データベースとともにリストア後も保持されます。当社ではエンドツーエンドでリストアをテストしており、公開されているトポロジーにシステム全体の構成が記載されています。
依存関係
各システムが何の上に構築されているか
各行には、関心事、それを処理するシステム、およびそれが稼働する当社独自のカタログのプラットフォームが示されています。
帳簿
Ledger
Auth, PostgreSQL
仕様書と変更管理
トラッカー
issuedb-cli + EARS, Identity
部品表およびSBOM
Provenance
Auth, PostgreSQL
商取引記録（CRM）
Trace
Ledger, Auth
ドキュメントとランブック
ナレッジベース
Auth, TokenGate
会社のメール
Webメール
RODMENA Mail API, Identity
右側の列は、当社自身の製品カタログに基づいています。当社は、請求、リリース、記録の保持に、自社で販売しているプラットフォームを使用しています。プラットフォームがどのように連携しているかをご確認ください。
ウォークスルーのご予約
これらのシステムのいずれについてもご案内できます。また、調達パック用にトポロジー、ポリシー、ケイパビリティ・ステートメントをお送りできます。