El proyecto
Vulnerabilidades a raya
Supply Chain Security es un sistema de gestión web para rastrear las vulnerabilidades de seguridad que afectan a los productos de las empresas.
El software se divide en dos partes: el back-end incluye la lógica de persistencia y segregación de los datos, y el front-end la interfaz de usuario y la lógica de análisis de los archivos SPDX.
Qué hicimos
- Desarrollo web
- Arquitectura cloud
- Gráficos d3.js
Cliente
Hitachi
Sector
Ciberseguridad
Cloud
Microsoft Azure
Formato
SPDX
Metodología
SCRUM
Funciones
Qué hace
- Gestión de usuarios
- Gestión de productos
- Gestión de empresas
- Datos de vulnerabilidades
- Gestión de las SBOM
- Importación de archivos SPDX
- Estado de las SBOM
- Estado de las vulnerabilidades
- Diagrama de componentes
Arquitectura
Cómo funciona
- SPDXEl front-end lee los archivos SPDX, la lista de componentes de un producto.
- Front endAngular 12 y d3.js para la interfaz y los diagramas.
- Back endSpring Boot guarda los datos y los mantiene separados por empresa.
- AzureAzure SQL Server, Azure Spring Cloud y Azure AD para el acceso.
Tecnologías