Il progetto
Vulnerabilità sotto controllo
Supply Chain Security è un sistema gestionale web based per il tracciamento delle vulnerabilità di sicurezza che riguardano prodotti appartenenti ad aziende.
Il software è suddiviso in due parti: il back-end include la logica di persistenza e segregazione dei dati, il front-end include l’interfaccia utente e la logica di parsing dei file SPDX.
Cosa abbiamo fatto
- Sviluppo web
- Architettura cloud
- Grafici d3.js
Cliente
Hitachi
Settore
Cybersecurity
Cloud
Microsoft Azure
Formato
SPDX
Metodologia
SCRUM
Funzioni
Cosa fa
- Gestione degli utenti
- Gestione dei prodotti
- Gestione delle aziende
- Dati sulle vulnerabilità
- Gestione delle SBOM
- Importazione dei file SPDX
- Stato delle SBOM
- Stato delle vulnerabilità
- Diagramma dei componenti
Architettura
Come funziona
- SPDXIl front end legge i file SPDX, l’elenco dei componenti di un prodotto.
- Front endAngular 12 e d3.js per l’interfaccia e i diagrammi.
- Back endSpring Boot salva i dati e li tiene separati azienda per azienda.
- AzureAzure SQL Server, Azure Spring Cloud e Azure AD per l’accesso.
Tecnologie