Provenance

Provenanceは、当社が保有するすべてのデバイス、その保持者、およびその状態を記録します。また、すべてのリリースに含まれるコンポーネントを記録し、当社のシステム全体でパッケージURLごとに重複を排除します。セキュリティ上の検出事項はその両方に紐付けられ、アドバイザリが当社に影響するかどうかを検索できるようになります。エクスポートは管理策の参照情報ごとに整理され、各セクションには台帳がエビデンスとなる事項とそうでない事項が明記されます。すべてのエクスポートはハッシュチェーンされた監査ログに記録されます。

対象となるお客様。 RODMENAは独自のアセット台帳とSBOMをここに保持します。Provenanceは個人プロジェクト向けには無料であり、商用利用については当社にお問い合わせいただけます。