# Specus [Specus](https://specus.ai/cs) > Specus navrhuje a vytváří infrastrukturu, nástroje a produkty pro evropskou datovou rezidenci, s dostatečnou dokumentací pro klienta, aby je mohl nezávisle provozovat. ## Méně věcí, pořádně udělaných. Navrhujeme a budujeme infrastrukturu a produkty pro evropskou datovou rezidenci s dostatečnou dokumentací pro nezávislý provoz klienta. Zakázkové projekty se řídí stejnými principy. - EU data residence - Ve výchozím nastavení odepřít přístup, pokud se bezpečnostní kontrola nezdaří. - Nezměnitelné verze softwaru - Testovaná obnova dat - Aktualizace podléhající úspěšným kontrolám stavu - Zdokumentujte plán před stavbou - Dokumentujte práci v průběhu jejího provádění - Vaše servery, vaše jméno ## Služby Tři druhy projektů, stejný standard. ### Infrastruktura & inženýrství plošin Hosting, nasazování a řídicí systémy: zabezpečené servery, reprodukovatelné sestavení, TLS a sítě, se skutečně otestovanými postupy zálohování a obnovy. ### Návrh a výroba výrobků Stejný tým navrhuje rozhraní a architekturu a implementuje produkt, od prvního diagramu pracovního postupu až po uvolnění v produkci. Všechna rozhodnutí jsou zdokumentována. ### Práce na zakázku Klientské projekty se řídí stejnými principy jako naše vlastní produkty: jasně definované dodávky, zdokumentované systémy a předání, které umožňuje klientovi provozovat to, co jsme vybudovali. ## Jak pracujeme Jak probíhá spolupráce. Čtyři pravidla, která platí pro každou zakázku – včetně našich vlastních produktů. Jsou tím, co udržuje práci klidnou, zdokumentovanou a snadno předávanou. ### 01. Definování rozsahu před zahájením Než se kdokoliv zaváže, jasně vysvětlíme, zda bychom měli tuto práci převzít a jaký bude první zdokumentovaný výstup. ### 02. Jedno změnové okno týdně Žádosti jsou seskupeny do jednoho okna plánovaných změn, místo aby byly zpracovávány jednotlivě, jakmile přijdou. To může být pomalejší v určitém úterý, ale je to rychlejší přes čtvrtletí, protože nikdo neustále přepíná mezi úkoly. ### 03. Dokumentujte práci v průběhu jejího provádění Předávací dokumentace je dodavatelský dokument s termínem dodání. Není ponecháno až do konce, aby bylo napsáno pouze v případě, že zůstane čas. ### 04. Několik klientů najednou To je záměrné. Když dosáhneme kapacity, zvyšujeme naše ceny, místo abychom přijali více klientů, protože by to snížilo kvalitu naší práce pro všechny. ## Produkty Katalog produktů, který zobrazuje aktuální stav každého produktu. ### [Renvy](https://specus.ai/cs/renvy) — Ve vývoji Správa pronájmů pro vlastníky nemovitostí a týmy: organizujte nemovitosti, nájemce, pronájmy, platby a dokumenty na jednom místě. [Renvy](https://specus.ai/cs/renvy.md) [Renvy](https://renvy.eu) ### [just.locker](https://specus.ai/cs/just-locker) — Beta Vlastní hostovaná řídicí rovina a PaaS. Převezme vaše vlastní servery přes SSH, posílí je a poskytne vám nasazení, sítě, tajné funkce, zálohy a fakturaci na infrastruktuře, kterou nadále vlastníte. [just.locker](https://specus.ai/cs/just-locker.md) #### Nastavení serveru Připojení vlastních serverů přes SSH a automatické zabezpečení pomocí ufw, fail2ban, unattended-upgrades a Dockeru. #### Nasazení Z Dockerfile, Compose a Nixpacks. #### Ingress Managed Traefik s Let's Encrypt, plus Cloudflare tunel. #### Síťování Vícenásobné sítě WireGuard. #### Zálohování Zálohy šifrované s věkem, s testovanou obnovou. #### Aktualizace Vlastní aktualizace podepsané s ECDSA, s vrácením kontrolovaným kontrolami stavu. #### Secrets AES-256-GCM tajné trezory. #### Obchod Klientská fakturace a předplatné SaaS přes Stripe Connect a Paddle. ## Důkazy místo přívlastků. ### Ve výchozím nastavení odepřít přístup, pokud se bezpečnostní kontrola nezdaří. Sestavení ze zdrojového kódu jsou odmítána, dokud není k dispozici dočasný tvůrce, který běží bez oprávnění uživatele root. Žádná privilegovaná instance BuildKit zůstává na hostiteli provádění. ### Nezměnitelné verze softwaru Kontejnerové obrazy publikujeme do registru a odkazujeme na ně pomocí kryptografického otisku (digest). Při návratu k předchozí verzi obnovíme předchozí digest, nikdy nově sestavený artefakt. ### Testovaná obnova dat Zálohy jsou šifrovány a obsahují ověřený manifest. Testy obnovení se provádějí a datují předtím, než je jakákoli verze nasazena do produkce. ### Aktualizace podléhající úspěšným kontrolám stavu Řídicí rovina se sama aktualizuje po předběžné kontrole a zálohování databáze. Pokud kontrola stavu selže, automaticky se vrátí zpět. ### Zdokumentujte plán před stavbou Modely hrozeb, záznamy rozhodnutí o architektuře a bezpečnostní přezkumy jsou zdokumentované dodávky, nikoli implicitní sliby. ## Hosting a data, dohodnuto před spuštěním. ### Umístění dat Oblast hostování a přístup poskytovatele jsou dokumentovány pro každé nasazení. Evropský hosting je k dispozici v případě potřeby; jakákoli externí služba je kontrolována samostatně. ### Soukromí Architektura navržená pro GDPR, s minimalizací dat a postupy mazání zabudovanými od začátku. ### Šifrování Šifrování v klidu a při přenosu napříč službami a zálohami. ### Nařízení Zákon EU o umělé inteligenci je brán v úvahu při návrhu, předtím než je vyvinuta jakákoli funkce, která mu podléhá. ## Provozování infrastruktury vaším jménem. - Fungující infrastruktura, spíše než jen návrhový dokument. - Vaše servery, vaše účty u poskytovatelů, vaše domény – na vaše jméno od prvního dne. - Dokumentace potřebná k jeho spuštění bez nás. - Vše je předáváno na vyžádání, kdykoliv, bez nutnosti vyjednávání. ## Oba seznamy jsou stejně důležité. ### Pro - Týmy, jejichž infrastruktura musí zůstat použitelná i po odchodu osoby, která ji zřídila. - Pracujte s evropskými požadavky na rezidenci dat. - Nové projekty, které jsou postaveny správně hned napoprvé. ### Není určen pro - Cokoliv, co musí být online do pátku. - Pohotovost mimo dohodnuté okno. - Migrace živých produkčních systémů s kritickou dostupností. Pracujeme pouze na nových projektech. Raději si to vyjasníme teď, než abychom to společně objevovali později. ## Otázky Odpovědi, krátké. ### Kdo vlastní kód a infrastrukturu? Vlastníte vše od prvního dne. Nic není zadrženo. ### Kde se data nacházejí? Místa hostování a externí poskytovatelé jsou pro každý projekt odsouhlaseni a zdokumentováni před spuštěním. Samotný evropský hostingový region nepopisuje každého poskytovatele, který může zpracovávat údaje. ### Jak se práce oceňuje? Instalační poplatek za zavedení a zřízení, poté pevný měsíční poplatek za dohodnutý rozsah. Žádná hodinová fakturace a žádné překvapení. ### Jak rychle reagujete? Odpovídáme v dohodnutém servisním okně. Neodkladné výrobní incidenty jsou řešeny mimo něj. Všechny ostatní požadavky čekají na toto okno. ### Co se stane, když přestaneme spolupracovat? Vy si ponecháte servery, účty, domény a dokumentaci a my vám pomůžeme s přechodem. ## Spusťte projekt. Řekněte nám, co je třeba postavit a jakým podmínkám musí odolat. Jasně vysvětlíme, zda bychom měli práci převzít a jaký by měl být první zdokumentovaný výstup. [hello@specus.ai](mailto:hello@specus.ai) To, co zašlete, je použito pouze k zodpovězení vašeho dotazu a rozsahu práce. Nepoužívá se k marketingu ani k prodeji. Poskytovatelé hostingu a e-mailu zpracovávají informace potřebné k doručení vašeho dotazu. ### Co se stane dál - Někdo si přečte vaši zprávu. Žádný systém mu nepřiděluje skóre, hodnost nebo kategorii. - Dostanete jasnou odpověď e-mailem: zda je to práce, kterou bychom měli vzít. - Pokud můžeme práci převzít, navrhneme první zdokumentovaný výstup písemně, než se kdokoli zaváže. ## Legal - [Zásady ochrany osobních údajů](https://specus.ai/cs/privacy) - [Podmínky používání](https://specus.ai/cs/terms) - [Zásady používání cookies](https://specus.ai/cs/cookies)