# Specus

[Specus](https://specus.ai/bg)

> Specus проектира и изгражда инфраструктура, инструменти и продукти — с предвидено съхранение на данните в Европа и документация, която позволява надеждното им предаване на клиента.

## По-малко неща, направени както трябва.

Проектираме и изграждаме инфраструктура и продукти, съобразени с изискванията за местоположението на данните в Европа и с документация, достатъчна за самостоятелно управление от клиента. Поръчковите проекти следват същите принципи.

- Пребиваване на данни в ЕС
- Отказване на достъп по подразбиране, когато проверката за сигурност се провали.
- Непроменливи софтуерни версии
- Тествано възстановяване на данни
- Актуализации, подлежащи на успешни проверки на състоянието
- Документирайте плана преди строителството
- Документирайте работата, докато тя напредва
- Вашите сървъри, вашето име

## Услуги

Три вида проекти, един и същ стандарт.

### Инфраструктура и платформен инженеринг

Хостинг, внедряване и системи за управление: защитени сървъри, възпроизводими компилации, TLS и мрежова инфраструктура, с реално тествани процедури за архивиране и възстановяване.

### Продуктов дизайн и изработка

Същият екип проектира интерфейса и архитектурата и внедрява продукта, от първата диаграма на работния процес до пускането в производство. Всички решения се документират.

### Работа по поръчка

Клиентските проекти следват същите принципи като нашите собствени продукти: ясно дефинирани резултати, документирани системи и предаване, което позволява на клиента да управлява това, което сме изградили.

## Как работим

Как протича съвместната работа.

Четири правила, прилагани към всеки ангажимент – включително и към нашите собствени продукти. Те са това, което поддържа работата спокойна, документирана и лесна за предаване.

### 01. Определете обхвата преди да започнете

Преди някой да се ангажира, ние ясно обясняваме дали трябва да поемем тази работа и какъв ще бъде първият документиран резултат.

### 02. Един прозорец за смяна на седмица

Заявките се групират в един прозорец за планирана промяна, вместо да се обработват поотделно, когато пристигнат. Това може да е по-бавно в определен вторник, но е по-бързо в продължение на тримесечие, защото никой не превключва непрекъснато между задачите.

### 03. Документирайте работата, докато тя напредва

Документацията за предаване е задължителен документ с краен срок. Не се оставя до края да бъде написано само ако остане време.

### 04. Малко клиенти наведнъж

Това е умишлено. Когато достигнем капацитета си, увеличаваме цените си, вместо да поемаме повече клиенти, защото това би намалило качеството на нашата работа за всички.

## Продукти

Продуктовият каталог, показващ актуалния статус на всеки продукт.

### [Renvy](https://specus.ai/bg/renvy) — В разработка

Управление на наеми за собственици и екипи: организирайте имоти, наематели, наеми, плащания и документи на едно място.

[Renvy](https://specus.ai/bg/renvy.md)

[Renvy](https://renvy.eu)

### [just.locker](https://specus.ai/bg/just-locker) — Бета

Самостоятелно хоствана платформа за управление и PaaS. Свързва собствените ви сървъри чрез SSH, повишава сигурността им и осигурява внедряване, мрежи, тайни, резервни копия и фактуриране върху инфраструктура, която остава ваша.

[just.locker](https://specus.ai/bg/just-locker.md)

#### Настройка на сървъра

Свързване на сървъри чрез SSH с автоматизирано укрепване на сигурността: ufw, fail2ban, unattended-upgrades и Docker.

#### Разполагания

Чрез Dockerfile, Compose и Nixpacks.

#### Влизане

Управляван Traefik с Let's Encrypt и Cloudflare Tunnel.

#### Работа в мрежа

Мрежи с WireGuard за множество отделени клиенти.

#### Резервни копия

Архиви, криптирани с възрастта, с тествано възстановяване.

#### Актуализации

Самостоятелни актуализации, подписани с ECDSA, с връщане назад, контролирано от проверки на здравето.

#### Тайни.

AES-256-GCM сейф за тайни.

#### Търговия

Фактуриране на клиенти и SaaS абонаменти чрез Stripe Connect и Paddle.

## Доказателства, не прилагателни.

### Отказване на достъп по подразбиране, когато проверката за сигурност се провали.

Изграждането от изходния код се отказва, докато не е налице временен строител, който работи без права на администратор. На хоста за изпълнение не остава привилегирован екземпляр на BuildKit.

### Непроменливи софтуерни версии

Контейнерните образи се публикуват в регистър и се идентифицират с криптографски хеш (digest). Връщането към предишна версия възстановява предишния digest, а не наново компилиран артефакт.

### Тествано възстановяване на данни

Архивните копия са криптирани и включват удостоверен манифест. Тестовете за възстановяване се извършват и датират преди всяко освобождаване да бъде разгърнато в производството.

### Актуализации, подлежащи на успешни проверки на състоянието

Контролната равнина се актуализира след предварителни проверки и архивиране на базата данни. Тя се връща автоматично, ако проверката на състоянието се провали.

### Документирайте плана преди строителството

Моделите на заплахи, архивите за решения за архитектура и прегледите на сигурността са документирани резултати, а не подразбиращи се обещания.

## Хостинг и данни, договорени преди старта.

### Местоположение на данните

Хостинг регион и доставчик достъп са документирани за всяко разполагане. Европейският хостинг е на разположение, когато е необходимо; всяка външна услуга се преглежда отделно.

### Поверителност

Архитектура, проектирана за ОРЗД, с вградени от самото начало процедури за минимизиране и изтриване на данни.

### Криптиране

Криптиране в покой и при пренос между услуги и резервни копия.

### Регламент

Законът на ЕС за изкуствения интелект се взема предвид по време на проектирането, преди да се разработи каквато и да е функция, подлежаща на него.

## Инфраструктура, която работи от ваше име.

- Работеща инфраструктура, а не просто документ за предложение.
- Вашите сървъри, акаунти на доставчици, домейни — на Ваше име от първия ден.
- Документацията, необходима, за да го стартирате без нас.
- Всичко се предава при поискване, по всяко време, без да се налага договаряне.

## И двата списъка са еднакво важни.

### За

- Екипите, чиято инфраструктура трябва да остане използваема, след като човекът, който я е създал, е напуснал.
- Работете с европейските изисквания за пребиваване на данни.
- Нови проекти, които се изграждат правилно от първия път.

### Не е за

- Всичко, което трябва да бъде на живо до петък.
- На разположение извън договорения прозорец.
- Мигриране на живи производствени системи с критично време на работа.

Ние работим само по нови проекти. Предпочитаме да изясним това сега, отколкото да го открием заедно по-късно.

## Въпроси

Отговори, държани кратки.

### Кой притежава кода и инфраструктурата?

Вие притежавате всичко от първия ден. Нищо не е задържано.

### Къде живеят данните?

Хостинг локации и външни доставчици се договарят за всеки проект и се документират преди старта. Европейският хостинг регион сам по себе си не описва всеки доставчик, който може да обработва данни.

### Как се ценообразува работата?

Такса за настройка за въвеждане и осигуряване, след това фиксирана месечна такса за договорен обхват. Без почасово таксуване и без изненадващи фактури.

### Колко бързо отговаряте?

Ние отговаряме в рамките на договорения сервизен прозорец. Спешни производствени инциденти се обработват извън него. Всички други заявки чакат за този прозорец.

### Какво ще стане, ако спрем да работим заедно?

Вие запазвате сървърите, акаунтите, домените и документацията, а ние помагаме с прехода.

## Започнете проект.

Кажете ни какво трябва да се построи и условията, на които трябва да издържа. Ще обясним ясно дали трябва да поемем работата и какъв ще бъде първият документиран резултат.

[hello@specus.ai](mailto:hello@specus.ai)

Това, което изпращате, се използва само за да се отговори на Вашето запитване и обхвата на работата. Тя не се използва за маркетинг или продава. Доставчиците на хостинг и имейл обработват информацията, необходима за доставяне на Вашето запитване.

### Какво се случва след това

- Човек чете съобщението ви. Никоя система не му присвоява оценка, ранг или категория.
- Получавате ясен отговор по имейл: дали това е работа, която трябва да поемем.
- Ако можем да поемем работата, ние предлагаме първия документиран продукт в писмена форма, преди някой да се ангажира.

## Правна информация

- [Политика за поверителност](https://specus.ai/bg/privacy)
- [Условия за ползване](https://specus.ai/bg/terms)
- [Политика за бисквитките](https://specus.ai/bg/cookies)