# Specus [Specus](https://specus.ai/hr) > Specus dizajnira i gradi infrastrukturu, alate i proizvode za europsku rezidenciju podataka, s dovoljnom dokumentacijom za klijenta da njima samostalno upravlja. ## Manje stvari, napravljenih kako treba. Dizajniramo i gradimo infrastrukturu i proizvode za europsku rezidenciju podataka, s dovoljnom dokumentacijom da ih klijent može samostalno upravljati. Prilagođeni projekti slijede ista načela. - Rezidencija podataka u EU-u - Zadano odbija pristup kada sigurnosna provjera ne uspije. - Nepromjenjiva izdanja softvera - Testirana obnova podataka - Ažuriranja podložna uspješnim provjerama stanja - Dokumentirajte plan prije izgradnje - Dokumentirajte rad kako napreduje - Vaši poslužitelji, vaše ime ## Usluge Tri vrste projekta, isti standard. ### Infrastruktura i inženjering platformi Hosting, implementacija i sustavi upravljanja: sigurni poslužitelji, ponovljive izgradnje, TLS i mreže, uz postupke sigurnosnog kopiranja i oporavka provjerene u praksi. ### Dizajn i izrada proizvoda Isti tim dizajnira sučelje i arhitekturu te implementira proizvod, od prvog dijagrama tijeka rada do puštanja u proizvodnju. Sve odluke se dokumentiraju. ### Naručeni rad Klijentski projekti slijede iste principe kao i naši vlastiti proizvodi: jasno definirani isporučivi proizvodi, dokumentirani sustavi i predaja koja omogućuje klijentu da upravlja onim što smo izgradili. ## Kako radimo Kako suradnja teče. Četiri pravila koja se primjenjuju na svaki angažman – uključujući i naše vlastite proizvode. Oni su ono što drži posao mirnim, dokumentiranim i jednostavnim za predaju. ### 01. Definiranje opsega prije početka Prije nego se netko obvezao, jasno objašnjavamo trebamo li preuzeti ovaj posao i što bi bio prvi dokumentirani ishod. ### 02. Jedan promjenjivi prozor tjedno Zahtjevi se grupiraju u jedan prozor zakazane promjene umjesto da se obrađuju pojedinačno kako stižu. To može biti sporije u određenom utorak, ali je brže tijekom kvartala jer nitko ne stalno prebacuje između zadataka. ### 03. Dokumentirajte rad kako napreduje Dokumentacija o prijenosu je isporuka s rokom. Ne ostavlja se do kraja da se napiše samo ako ostane vremena. ### 04. Nekoliko klijenata odjednom Ovo je namjerno. Kada dođemo do kapaciteta, povećavamo cijene umjesto da preuzimamo više klijenata, jer bi to smanjilo kvalitetu našeg rada za sve. ## Proizvodi Katalog proizvoda, koji prikazuje stvarni status svakog proizvoda. ### [Renvy](https://specus.ai/hr/renvy) — U razvoju Upravljanje najmom za vlasnike nekretnina i timove: organizirajte nekretnine, stanare, najmove, plaćanja i dokumente na jednom mjestu. [Renvy](https://specus.ai/hr/renvy.md) [Renvy](https://renvy.eu) ### [just.locker](https://specus.ai/hr/just-locker) — Beta Samohosting kontrolna ravnina i PaaS. Usvaja vaše vlastite poslužitelje preko SSH-a, jača ih i daje vam implementacije, umrežavanje, tajne, sigurnosne kopije i naplatu na infrastrukturi koju nastavljate posjedovati. [just.locker](https://specus.ai/hr/just-locker.md) #### Postavljanje poslužitelja Postavljanje poslužitelja preko SSH-a, s automatiziranim otvrdnjavanjem pomoću ufw, fail2ban, unattended-upgrades i Docker. #### Implementacije Od Dockerfile, Compose i Nixpacks. #### Ulazak Upravljanje Traefik s Let's Encrypt, plus Cloudflare tunel. #### Umrežavanje Multi-tenant WireGuard umrežavanje. #### Sigurnosne kopije Sigurnosne kopije šifrirane sa starošću, s testiranim obnavljanjem. #### Ažuriranja Samo-ažuriranja potpisana s ECDSA, s povratom kontroliranim provjerama zdravlja. #### Tajne. AES-256-GCM tajni trezor. #### Trgovina Naplata klijenata i SaaS pretplate putem Stripe Connect i Paddle. ## Dokazi, a ne pridjevi. ### Zadano odbija pristup kada sigurnosna provjera ne uspije. Izgradnje iz izvornog koda odbijaju se dok ne bude dostupan privremeni izrađivač koji se pokreće bez root povlastica. Na izvršnom računalu ne ostaje nijedna povlaštena instanca BuildKita. ### Nepromjenjiva izdanja softvera Slike kontejnera objavljuju se u registru i identificiraju kriptografskim sažetkom (digest). Povratak na prethodnu verziju vraća prethodni digest, nikad ponovno izgrađen artefakt. ### Testirana obnova podataka Sigurnosne kopije šifrirane su i uključuju manifest s provjerom autentičnosti. Testovi obnove se izvode i datiraju prije nego što se bilo koje izdanje uvede u proizvodnju. ### Ažuriranja podložna uspješnim provjerama stanja Kontrolna ravnina se ažurira nakon provjere prije leta i sigurnosne kopije baze podataka. Automatski se vraća ako provjera zdravlja ne uspije. ### Dokumentirajte plan prije izgradnje Modeli prijetnji, zapisi o odlukama o arhitekturi i sigurnosni pregledi dokumentirani su rezultati, a ne implicitna obećanja. ## Hosting i podaci, dogovoreni prije lansiranja. ### Lokacija podataka Hosting regija i pristup davatelja usluga dokumentirani su za svaku implementaciju. Europski hosting je dostupan kada je to potrebno; svaka vanjska usluga se pregledava odvojeno. ### Privatnost Arhitektura dizajnirana za GDPR, s minimalizacijom podataka i postupcima brisanja ugrađenim od početka. ### Šifriranje Šifriranje u mirovanju i tijekom prijenosa na svim uslugama i sigurnosnim kopijama. ### Uredba Zakon EU-a o umjetnoj inteligenciji uzima se u obzir tijekom projektiranja, prije razvoja bilo koje značajke koja podliježe njemu. ## Vođenje infrastrukture, u vaše ime. - Radna infrastruktura, a ne samo dokument prijedloga. - Vaši poslužitelji, vaši računi kod pružatelja usluga i vaše domene — na vaše ime od prvog dana. - Dokumentacija je bila potrebna da se pokrene bez nas. - Sve se predaje na zahtjev, u bilo koje vrijeme, bez potrebe za pregovaranjem. ## Oba popisa su jednako važna. ### Za - Timovi čija infrastruktura mora ostati upotrebljiva nakon što osoba koja ju je postavila ode. - Rad s europskim zahtjevima za boravište podataka. - Novi projekti koji su pravilno izgrađeni prvi put. ### Ne za - Sve što mora biti na internetu do petka. - Na poziv izvan dogovorenog prozora. - Migracija live produkcijskih sustava s kritičnim vremenom rada. Radimo samo na novim projektima. Radije ćemo to sada pojasniti nego da to kasnije zajedno otkrijemo. ## Pitanja Odgovori su kratki. ### Tko je vlasnik koda i infrastrukture? Ti posjeduješ sve od prvog dana. Ništa se ne skriva. ### Gdje se nalaze podaci? Lokacije hostinga i vanjski pružatelji usluga dogovoreni su za svaki projekt i dokumentirani prije pokretanja. Europska regija hostinga sama po sebi ne opisuje svakog pružatelja usluga koji može obrađivati podatke. ### Kako se cijeni rad? Naknada za postavljanje za uvođenje i osiguravanje, a zatim fiksna mjesečna naknada za dogovoreni opseg. Nema naplate po satu i bez iznenađenja računa. ### Koliko brzo reagirate? Odgovaramo u dogovorenom roku. Hitni proizvodni incidenti rješavaju se izvan njega. Svi ostali zahtjevi čekaju taj prozor. ### Što će biti ako prestanemo raditi zajedno? Vi zadržavate poslužitelje, račune, domene i dokumentaciju, a mi vam pomažemo s prijelazom. ## Započnite projekt. Recite nam što treba graditi i uvjete koje mora izdržati. Jasno ćemo objasniti trebamo li preuzeti posao i što će biti prvi dokumentirani ishod. [hello@specus.ai](mailto:hello@specus.ai) Ono što šaljete koristi se samo za odgovor na vaš upit i opseg rada. Ne koristi se za marketing ili prodaju. Davatelji usluga hostinga i e-pošte obrađuju podatke potrebne za isporuku vašeg upita. ### Što će se sljedeće dogoditi - Osoba pročita vašu poruku. Niti jedan sustav mu ne dodjeljuje ocjenu, rang ili kategoriju. - Dobit ćete jasan odgovor putem e-pošte: je li to posao koji trebamo preuzeti. - Ako možemo preuzeti posao, predlažemo prvi dokumentirani isporuke u pisanom obliku, prije nego što se itko obvezuje. ## Pravni - [Pravila privatnosti](https://specus.ai/hr/privacy) - [Uvjeti korištenja](https://specus.ai/hr/terms) - [Pravila o kolačićima](https://specus.ai/hr/cookies)