Lamma dhe'n dalgh
Yeth: KW
Menu

Fat a wren

Ni a wra synsi an kowethyans waran pyth a werthyn ni.

Agan lyvrow, menegansow, bil a vedhow hag SBOM, kovadhen gomerthel hag ebost a reseg oll war gevreythyow a skrifsyn hag a oberyn. An platfformow a werthyn a reseg an gowethyans yn kensa. Dyllo a derri sett a lyvrow a derr agan re ni kyns re neb arall.

dorgellow data, pub huni yn perghennys gans unn gonis
22
ostys database
4
powyow
3
point daskevans war an mayni dyghtys, dhe'n moyha
5

Kehevelans

An pyth a wren ni y dhevnydhya rag pub bern

Ni a wra resek an kevreythyow a-dryv dhe'n kovadhon ma agan honan hag omgemeryansek on pan vo kovadh kamm.

BernPrenys yn fenowgh ynNi a wra gweytha
An lyvrowRaglen akontysLedger
Manylyon ha kontrol chanjTracker issueow ostysTracker
Rol a dhevnydhyow ha SBOMFolenn-dedhya, mara'n eus onanProvenance
An kovadh kenwerth (CRM)Raglen wertha, diblans dhyworth an akontysTrace
Kovskrifennow ha lyvrow-resekRaglen dhiskrifa dokumentyansKnowledge base
Email an kowethyansRaglen gemmyn a bost hag a soedhvaWebmail

Yma pub kevreyth a-wartha drehevys, deploys ha gweythruwys war voniow derivadow aga honan. Checkys 2026-09-09.

An systemys

An hwegh system

Agan kevreythyow a bargh unn bern pubonan, omgelmi tus dre agan gonis honanieth agan honan hag esperthi data yn furvyow ygor dhiworth basonyow-data diberth.

  • An lyvrow

    Ledger

    Kowntieth dhewblek rag arghans, kreunys ha stock. Ev a gwith agan lyvrow hag yw an gonis a werthyn.

    Drehevys war
    Auth, PostgreSQL
    Data kavadow avel
    CSV ha JSON

    Ygeri Ledger folen product Ledger

  • Manylyon ha kontrol chanj

    Tracker

    Chanjyow dhe'gan gwithvaow a dhalleth gans menegheans skrifys ha tordhen, hag a dhiwedh gans notyans a'n fordh may feons gwiryes.

    Drehevys war
    issuedb-cli + EARS, Identity
    Data kavadow avel
    JSON, ha'n gronnedh tiketys a veu omdhyskylys yn pub kovskrifva

    Ygeri Tracker

  • Rol a dhevnydhyow ha SBOM

    Provenance

    Kovlyver assetys rag an kalgh, SBOM rag pub dyllans medhelweyth a dhannvonyn, ha kevydhyansow sawder helerghys er aga fynn aga dew.

    Drehevys war
    Auth, PostgreSQL
    Data kavadow avel
    CycloneDX, SPDX ha VEX

    Ygeri Provenance folen product Provenance Res yw omgelmi

  • An kovadh kenwerth (CRM)

    Trace

    Kovadhow a geskowethyans ha kommendyans, unnverhes erbynn an Ledger.

    Drehevys war
    Ledger, Auth
    Data kavadow avel
    CSV ha JSON

    Ygeri Trace folen product Trace Res yw omgelmi

  • Kovskrifennow ha lyvrow-resek

    Knowledge base

    Kovadhow rag an platfommys y'n kevres restrans, ow komprehendya an runbooks rag agan gonisyow.

    Drehevys war
    Auth, TokenGate
    Data kavadow avel
    Markdown ha JSON

    Ygeri Knowledge base Res yw omgelmi

  • Email an kowethyans

    Webmail

    Yngrerva kist-lytherow dres agan platfurm lytherow agan honan a wra gwitha kesskrifans an gowethyans war isframweyth a oberyn.

    Drehevys war
    RODMENA Mail API, Identity
    Data kavadow avel
    IMAP ha mbox

    Ygeri Webmail Res yw omgelmi

A-bervedh

An Provenance register

Peswar skrin dhyworth Provenance: an kovskrifva assetow kalesweyth, an fardellyn provadow ordenys dre dhevnydh kontrol, an voos a gavosow gans savleow VEX, ha'n hwithrer komponentys.

Pes skrin dhyworth an platform bill-of-materials Provenance. Rolvys asset ow rollya pub devis a syns an kowethyans gans y studh, y withyas ha'y statys encryptya. Fardellys dyllo dustuni restrys dre dhevnydh kontrol, gans rannvroyow rag Cyber Essentials ha rag ISO/IEC 27001:2022 Annex A, pub huni ow leverel pandr'a dhustun an rolvys ha pandr'a na wra. Taolen dhiskudhansow ow rollya goliadowder dre grevder gans aga skor CVSS, an komponent ha'n dyllans dottyes, mara pydh an dyllans na dhylloes, ha'y vreus VEX. Hwithrer komponent a hwither komponent a-dreus an estate kowal dre URL pakk.
Provenance, agan platfform bil-a-vedhow (bill-of-materials), owth oberi. Ni a's drehevis rag an fardell dustuni. Pan wovyn prener py rannow a gomprehend dyllo ha py kussulyow a's teffo effeyth warnedha, ni a ober gans esperthans.

Drehevel po prena

Prag y hwren ni drehevel agan honan

Rag an brassa rann a'n systemow ma, ny wrug meur a sens prena onan a-ji.

  • Yth eson ni orth y wertha seulabrys

    An lyver akontys a with agan lyvrow yw onan a'n askorrasow war an wiasva ma. Paya nebonan aral rag kehaval a via koynt, ha'y resek agan honan a dhiskwedh dhyn pandr'a wra dyllo dhe guntel oberi a lyvrow.

  • Kovskrif rag agan estet agan honan

    Ni a vynnas restren rannow ha dismygyansow diogeledh rag agan kerghen restransow agan honan yn CycloneDX, SPDX ha VEX, yn-dann agan rewl agan honan, ha ni a dhrehevis kofskrif rag aga gwitha.

  • Ni a dhevnydh selveyn standart

    Puptra a-ugh a res war PostgreSQL, FreeBSD, Python, OpenID Connect ha TLS trestys yn poblek. Ni a skrif an nivel gweythres mes nag agan seldhennow, kevreythyow oberi po kriptografi agan honan.

Risk a-berson a-boes

Res yw dhe gowethyans a ober y gevreythyow y honan oberi pan vo an dus a's drehevis mes a dre. Yma runbooks dhe'gan gwithvaow, hag yma dhe janjyow menegans ha tokom a gofha fatell vons gwiryes. Migransow bason-data yw gwithys a-berth y'n bason-data a venystryont ha treusvewa daswrians ganso. Ni a assay daswriansow penn-dhe-benn, ha topologi dyllys a dheskrif an gwerin-gevreythyow oll.

Fat y'n gwariyn Fatel hwi a worra Kresen Fydhyans

Dalghennow

Pyth yw pub system drehevys warnodho

An rewys a ziskwedh bern, an kevreyth a'n handyl, ha'n platfommys dhyworth agan katalog agan honan mayth yw resek warnedha.

  1. An lyvrow

    Ledger

    Auth, PostgreSQL

  2. Manylyon ha kontrol chanj

    Tracker

    issuedb-cli + EARS, Identity

  3. Rol a dhevnydhyow ha SBOM

    Provenance

    Auth, PostgreSQL

  4. An kovadh kenwerth (CRM)

    Trace

    Ledger, Auth

  5. Kovskrifennow ha lyvrow-resek

    Knowledge base

    Auth, TokenGate

  6. Email an kowethyans

    Webmail

    RODMENA Mail API, Identity

An goloven a-dhyghow a dheu dhyworth agan katalog askorras agan honan. Ni a wra devnydhya an platfommys a werthyn rag faktura, gorra ha gwitha agan kovadhon. Gwelowgh fatel wra an platfommys fyttya war-barth.

Ordena kerdhva

Ni a yll agas hembronk der an systemow ma, po danvon an topologieth, policis ha menegva galloes rag agas fardell prenassa.

Kewsel orthyn Dustuni gallos (PDF)