# Specus [Specus](https://specus.ai/et) > Specus projekteerib ja ehitab Euroopa andmeresidentsuse taristut, tööriistu ja tooteid koos piisavalt dokumentatsiooniga, et klient saaks neid iseseisvalt kasutada. ## Vähem asju, korralikult tehtud. Projekteerime ja ehitame Euroopa andmeresidentsuse taristut ja tooteid koos piisava dokumentatsiooniga, et klient saaks neid iseseisvalt hallata. Kohandatud projektid järgivad samu põhimõtteid. - ELi andmete asukoht - Keela juurdepääs vaikimisi, kui turbekontroll ebaõnnestub. - Muutumatud tarkvaraversioonid - Testitud andmete taastamine - Värskendused sõltuvad edukatest seisukorrakontrollidest - Dokumenteerige plaan enne ehitamist - Dokumenteerige tööd selle edenedes - Teie serverid, teie nimi ## Teenused Kolm liiki projekti, sama standard. ### Infrastruktuuri- ja platvormitehnika Majutus, juurutamine ja haldussüsteemid: turvatud serverid, korratavad tarkvarakoosted, TLS ja võrgud ning praktikas kontrollitud varundamis- ja taastamisprotseduurid. ### Toote disain ja ehitamine Sama meeskond projekteerib kasutajaliidese ja arhitektuuri ning rakendab toote, alates esimesest töövoo skeemist kuni tootmisesse vabastamiseni. Kõik otsused on dokumenteeritud. ### Tellimustööd Kliendiprojektid järgivad samu põhimõtteid nagu meie enda tooted: selgelt määratletud tarned, dokumenteeritud süsteemid ja üleandmine, mis võimaldab kliendil kasutada seda, mida me ehitasime. ## Kuidas töötame Kuidas koostöö toimub. Neli reeglit, mida kohaldatakse igale tööle – kaasa arvatud meie enda tooted. Nad on see, mis hoiab töö rahulikult, dokumenteeritud ja lihtne üle anda. ### 01. Määratlege ulatus enne alustamist Enne kui keegi kohustub, selgitame selgelt, kas peaksime selle tööga tegelema ja milline oleks esimene dokumenteeritud tulemus. ### 02. Üks vahetusaeg nädalas Taotlused rühmitatakse ühte ajastatud muudatuste akent, selle asemel et neid saabumisel eraldi käsitleda. See võib olla aeglasem konkreetsel teisipäeval, kuid on kiirem üle kvartali, sest keegi ei vaheta pidevalt ülesandeid. ### 03. Dokumenteerige tööd selle edenedes Üleandmisdokumentatsioon on tähtajaga toode. Seda ei jäeta lõpuni kirjutada ainult siis, kui aega jääb. ### 04. Vähesed kliendid korraga See on tahtlik. Kui jõuame oma võimekuse piirini, tõstame oma hindu, selle asemel et võtta vastu rohkem kliente, sest see vähendaks meie töö kvaliteeti kõigi jaoks. ## Tooted Tootekataloog, mis näitab iga toote tegelikku staatust. ### [Renvy](https://specus.ai/et/renvy) — Arendamisel Rendihaldus kinnisvaraomanikele ja meeskondadele: korralda kinnisvara, üürnikke, rendilepinguid, makseid ja dokumente ühes kohas. [Renvy](https://specus.ai/et/renvy.md) [Renvy](https://renvy.eu) ### [just.locker](https://specus.ai/et/just-locker) — Beeta Isemajutuslik juhtimisplaan ja PaaS. See võtab vastu teie enda serverid SSH kaudu, tugevdab neid ja annab teile juurutamise, võrgustiku, saladused, varukoopiad ja arveldamise infrastruktuuri, mida jätkate. [just.locker](https://specus.ai/et/just-locker.md) #### Serveri seadistamine Oma serverite ühendamine SSH kaudu ja automaatne turvamine vahenditega ufw, fail2ban, unattended-upgrades ja Docker. #### Kasutuselevõtud Dockerfile, Compose ja Nixpacks. #### Sissepääs Managed Traefik koos Let's Encrypt, pluss Cloudflare Tunnel. #### Võrgustikud Mitme rentniku WireGuard võrgustikud. #### Varundamine Vanusega krüptitud varukoopiad, testitud taastamisega. #### Uuendused ECDSA-ga allkirjastatud enesevärskendused, kus tagasilükkamist kontrollitakse seisukontrollidega. #### Saladused AES-256-GCM saladuste hoidla. #### Kaubandus Kliendi arveldamine ja SaaS tellimused Stripe Connect ja Paddle kaudu. ## Tõendid, mitte omadussõnad. ### Keela juurdepääs vaikimisi, kui turbekontroll ebaõnnestub. Lähtekoodist koostamine lükatakse tagasi, kuni on saadaval ajutine koostaja, mis töötab ilma root-õigusteta. Täitmishostis ei jää BuildKiti privilegeeritud eksemplari. ### Muutumatud tarkvaraversioonid Konteineritõmmised avaldatakse registris ja neile viidatakse krüptograafilise räsi (digest) abil. Tagasipööramisel taastatakse eelmine digest, mitte uuesti koostatud artefakt. ### Testitud andmete taastamine Varundused on krüpteeritud ja sisaldavad autenditud manifesti. Taastamise testid viiakse läbi ja kuupäevastatakse enne, kui mis tahes väljalase tootmisse juurutatakse. ### Värskendused sõltuvad edukatest seisukorrakontrollidest Kontrolltasand uuendab ennast pärast eelkontrolli ja andmebaasi varundamist. See pöördub automaatselt tagasi, kui tervisekontroll ebaõnnestub. ### Dokumenteerige plaan enne ehitamist Ohumudelid, arhitektuuri otsuste kirjed ja turvalisuse ülevaated on dokumenteeritud tulemused, mitte kaudsed lubadused. ## Hosting ja andmed, kokku lepitud enne käivitamist. ### Andmete asukoht Hosting regioon ja pakkuja juurdepääs on dokumenteeritud iga juurutamise kohta. Euroopa hosting on saadaval, kui vaja; mis tahes väline teenus vaadatakse eraldi. ### Eraelu puutumatus Arhitektuur on loodud GDPR-i jaoks, andmete minimeerimise ja kustutamise protseduurid on algusest peale sisse ehitatud. ### Krüpteerimine Krüptimine nii puhke- kui ka edastusfaasis teenuste ja varukoopiate vahel. ### Määrus ELi tehisintellekti seadust võetakse arvesse kavandamise käigus, enne kui arendatakse välja mis tahes funktsioon, mille suhtes seda kohaldatakse. ## Infrastruktuuri haldamine teie nimel. - Töötav infrastruktuur, mitte lihtsalt ettepaneku dokument. - Teie serverid, teie teenusepakkuja kontod, teie domeenid – teie nimel esimesest päevast alates. - Dokumentatsioon oli vajalik, et seda ilma meieta käivitada. - Kõik antakse üle nõudmisel, igal ajal, ilma et peaks läbirääkimisi pidama. ## Mõlemad nimekirjad on võrdselt olulised. ### Kellele - Meeskonnad, kelle infrastruktuur peab jääma kasutatavaks ka pärast seda, kui selle üles seadnud inimene on lahkunud. - Töö Euroopa andmete residentsuse nõuetega. - Uued projektid, mis ehitatakse esimesel korral korralikult. ### Mitte kasutada: - Kõik, mis peab reedeks kohale jõudma. - Väljaspool kokkulepitud akent. - Tootmissüsteemide migreerimine kriitilise töövõimeajaga. Töötame ainult uute projektidega. Me eelistaksime seda nüüd selgeks teha, mitte seda hiljem koos avastada. ## Küsimused Vastused lühikesed. ### Kellele kuulub kood ja infrastruktuur? Sulle kuulub kõik esimesest päevast peale. Midagi ei hoita kinni. ### Kus andmed asuvad? Hostingu asukohad ja välised teenusepakkujad lepitakse iga projekti puhul kokku ja dokumenteeritakse enne käivitamist. Ainuüksi Euroopa majutuspiirkond ei kirjelda kõiki teenusepakkujaid, kes võivad andmeid töödelda. ### Kuidas hinnatakse tööd? Seadistustasu sisseseadmise ja ettevalmistamise eest, seejärel fikseeritud igakuine tasu kokkulepitud ulatuse eest. Ei mingit tunnipõhist arveldust ega üllatusarveid. ### Kui kiiresti te reageerite? Vastame kokkulepitud teenindusaja jooksul. Kiireloomulised tootmishäired lahendatakse väljaspool seda. Kõik teised taotlused ootavad seda akent. ### Mis juhtub, kui me koostöö lõpetame? Teie hoiate endale serverid, kontod, domeenid ja dokumentatsiooni ning meie aitame üleminekul. ## Alusta projekti. Räägi meile, mida on vaja ehitada ja milliseid tingimusi see peab taluma. Selgitame selgelt välja, kas peaksime töö üle võtma ja milline oleks esimene dokumenteeritud tulemus. [hello@specus.ai](mailto:hello@specus.ai) Teie saadetud andmeid kasutatakse ainult teie päringule vastamiseks ja töö ulatuse määramiseks. Seda ei kasutata turustamiseks ega müügiks. Veebimajutuse ja e-posti teenusepakkujad töötlevad teie päringu edastamiseks vajalikku teavet. ### Mis juhtub edasi? - Keegi loeb teie sõnumit. Ükski süsteem ei määra talle punktisummat, auastmet ega kategooriat. - Sa saad selge vastuse e-posti teel: kas see on töö, mida peaksime võtma. - Kui saame tööle asuda, pakume esimese dokumenteeritud tulemuse kirjalikult välja, enne kui keegi kohustusi võtab. ## Õiguslik - [Privaatsuspoliitika](https://specus.ai/et/privacy) - [Kasutustingimused](https://specus.ai/et/terms) - [Küpsiste kasutamise põhimõtted](https://specus.ai/et/cookies)