# Specus

[Specus](https://specus.ai/hu)

> A Specus tervez és épít infrastruktúrát, eszközöket és termékeket az európai adatrezidenciához, elegendő dokumentációval, hogy az ügyfél önállóan működtethesse azokat.

## Kevesebb dolog, de rendesen megcsinálva.

Európai adatrezidenciára tervezzük és építjük az infrastruktúrát és a termékeket, elegendő dokumentációval, hogy az ügyfél önállóan üzemeltesse azokat. Az egyedi projektek ugyanezeket az elveket követik.

- EU-s adatok tartózkodása
- Alapértelmezés szerint megtagadja a hozzáférést, ha a biztonsági ellenőrzés sikertelen.
- Változtathatatlan szoftverkiadások
- Tesztelt adatvisszaállítás
- Sikeres állapotellenőrzésektől függő frissítések
- Dokumentálja a tervet az építés előtt
- Dokumentálja a munkát annak előrehaladtával
- Az Ön szerverei, az Ön neve

## Szolgáltatások

Háromféle projekt, ugyanaz a standard.

### Infrastruktúra- és platformfejlesztés

Tárhely, telepítés és felügyeleti rendszerek: biztonságos szerverek, reprodukálható buildek, TLS és hálózatok, valamint a gyakorlatban tesztelt mentési és visszaállítási eljárások.

### Terméktervezés és gyártás

Ugyanez a csapat tervezi meg a felületet és az architektúrát, és megvalósítja a terméket, az első munkafolyamat-diagramtól a termelési kiadásig. Minden döntést dokumentálnak.

### Megbízás alapján készült munka

Az ügyfelek projektjei ugyanazokat az elveket követik, mint a saját termékeink: világosan meghatározott teljesítmények, dokumentált rendszerek és olyan átadás, amely lehetővé teszi az ügyfél számára, hogy működtesse azt, amit építettünk.

## Így dolgozunk

Így zajlik az együttműködés.

Négy szabály, amelyet minden megbízásra alkalmazunk – beleértve a saját termékeinket is. Ők azok, akik a munkát nyugodt, dokumentált és könnyen átadható állapotban tartják.

### 01. A hatókör meghatározása az indítás előtt

Mielőtt bárki elkötelezné magát, világosan elmagyarázzuk, hogy vállaljuk-e ezt a munkát, és mi lenne az első dokumentált teljesítmény.

### 02. Hetente egy csereablak

A kérelmeket egy ütemezett módosítási ablakba csoportosítjuk, ahelyett, hogy egyenként kezelnénk őket, amikor megérkeznek. Ez lassabb lehet egy adott kedden, de gyorsabb egy negyedév alatt, mert senki sem vált folyamatosan a feladatok között.

### 03. Dokumentálja a munkát annak előrehaladtával

Az átadási dokumentáció egy határidővel ellátott teljesítendő dokumentum. Nem hagyják a végéig, hogy csak akkor írják le, ha idő marad.

### 04. Egyszerre kevés ügyfél

Ez szándékos. Amikor elérjük a kapacitásunkat, növeljük az árainkat, ahelyett, hogy több ügyfelet vennénk fel, mert ez mindenki számára csökkentené a munkánk minőségét.

## Termékek

A termékkatalógus, amely az egyes termékek aktuális állapotát mutatja.

### [Renvy](https://specus.ai/hu/renvy) — Fejlesztés alatt

Bérletmenedzsment ingatlantulajdonosok és csapatok számára: az ingatlanok, a bérlők, a bérletek, a fizetések és a dokumentumok egy helyen történő kezelése.

[Renvy](https://specus.ai/hu/renvy.md)

[Renvy](https://renvy.eu)

### [just.locker](https://specus.ai/hu/just-locker) — Béta

Egy önállóan üzemeltetett vezérlő sík és PaaS. Saját szervereit SSH-n keresztül fogadja el, megerősíti őket, és telepítéseket, hálózatokat, titkokat, biztonsági mentéseket és számlázást biztosít az Ön tulajdonában lévő infrastruktúrán.

[just.locker](https://specus.ai/hu/just-locker.md)

#### A szerver beállítása

Saját szerverek csatlakoztatása SSH-n keresztül, automatizált biztonsági beállításokkal: ufw, fail2ban, unattended-upgrades és Docker.

#### Telepítések

A Dockerfile, a Compose és a Nixpacks.

#### Belépés

Menedzselt Traefik a Let's Encrypt, valamint a Cloudflare Tunnel.

#### Hálózatépítés

Több bérlős WireGuard hálózat.

#### Biztonsági mentések

Biztonsági mentések titkosítva az életkorral, tesztelt helyreállítással.

#### Frissítések

Az ECDSA-val aláírt önfrissítések, az állapotellenőrzések által vezérelt visszavonással.

#### Titkok

AES-256-GCM titkos tároló.

#### Kereskedelem

Ügyfélszámlázás és SaaS előfizetések Stripe Connect és Paddle segítségével.

## Bizonyítékok, nem jelzők.

### Alapértelmezés szerint megtagadja a hozzáférést, ha a biztonsági ellenőrzés sikertelen.

A forráskódból történő fordítások elutasításra kerülnek, amíg egy ideiglenes, root jogosultságok nélkül futó fordító nem érhető el. A végrehajtási állomáson nem marad fenn a BuildKit privilegizált példánya.

### Változtathatatlan szoftverkiadások

A konténerképek egy regiszterbe kerülnek, és kriptográfiai lenyomatukkal (digest) hivatkozunk rájuk. A visszaállítás a korábbi digestet állítja vissza, soha nem egy újra létrehozott buildet.

### Tesztelt adatvisszaállítás

A biztonsági mentések titkosítva vannak, és tartalmaznak egy hitelesített jegyzékfájlt. A helyreállítási teszteket elvégezzük és dátummal látjuk el, mielőtt bármilyen kiadást telepítünk a termelésbe.

### Sikeres állapotellenőrzésektől függő frissítések

A vezérlősík frissíti magát a preflight ellenőrzések és az adatbázis biztonsági mentése után. Automatikusan visszaáll, ha egy állapotellenőrzés sikertelen.

### Dokumentálja a tervet az építés előtt

A fenyegetésmodellek, az architektúra-döntési nyilvántartások és a biztonsági felülvizsgálatok dokumentált eredmények, nem hallgatólagos ígéretek.

## Tárhely és adatok, az indítás előtt egyeztetve.

### Adatok helye

Minden telepítéshez dokumentáljuk a tárhelyrégiót és a szolgáltatói hozzáférést. Az európai tárhely igény esetén rendelkezésre áll; minden külső szolgáltatást külön vizsgálunk.

### Adatvédelem

A GDPR-nak megfelelően tervezett architektúra, kezdettől fogva beépített adatminimalizálási és törlési eljárásokkal.

### Titkosítás

Titkosítás nyugalmi állapotban és átvitel közben a szolgáltatások és a biztonsági mentések között.

### Rendelet

Az EU AI törvényt a tervezés során figyelembe veszik, mielőtt bármilyen, a törvény hatálya alá tartozó funkciót kifejlesztenének.

## Infrastruktúra üzemeltetése az Ön nevében.

- Működő infrastruktúra, nem csak egy javaslat dokumentum.
- Az Ön szerverei, szolgáltatói fiókjai, domainjei – az első naptól kezdve az Ön nevében.
- A dokumentációnak szüksége volt arra, hogy nélkülünk fusson.
- Mindent kérésre, bármikor átadnak, anélkül, hogy tárgyalásokat kellene folytatniuk.

## Mindkét lista egyformán fontos.

### Kinek

- Azok a csapatok, akiknek az infrastruktúrájának használhatónak kell maradnia, miután az azt létrehozó személy távozott.
- Munka az európai adatok tartózkodási követelményeivel.
- Új projektek, amelyek már az első alkalommal megfelelően épülnek.

### Nem ajánlott:

- Bármit, aminek péntekre élőben kell lennie.
- Készenlét a megbeszélt időn kívül.
- Élő termelési rendszerek áttelepítése kritikus üzemidővel.

Csak új projekteken dolgozunk. Inkább tisztázzuk ezt most, mint hogy később együtt fedezzük fel.

## Kérdések

Válaszok, rövid.

### Ki a kód és az infrastruktúra tulajdonosa?

Az első naptól kezdve minden a tiéd. Semmi sem marad vissza.

### Hol találhatók az adatok?

A tárhely helyszínei és a külső szolgáltatók minden egyes projekt esetében megegyezésre kerülnek, és az indítás előtt dokumentálva vannak. Az európai tárhelyrégió önmagában nem ír le minden olyan szolgáltatót, amely adatokat kezelhet.

### Hogyan történik a munka árazása?

Beállítási díj a bevezetéshez és a kiépítéshez, majd egy fix havi díj a megállapodás szerinti hatókörre. Nincs óránkénti számlázás és nincsenek meglepetésszámlák.

### Milyen gyorsan reagálnak?

A megállapodás szerinti szolgáltatási időn belül válaszolunk. A sürgős gyártási eseményeket ezen kívül kezelik. Az összes többi kérés megvárja ezt az ablakot.

### Mi történik, ha nem dolgozunk tovább együtt?

Ön megtartja a szervereket, a fiókokat, a domaineket és a dokumentációt, mi pedig segítünk az átállásban.

## Indítsa el a projektet.

Mondja el nekünk, hogy mit kell építeni, és milyen körülmények között kell ellenállnia. Egyértelműen elmagyarázzuk, hogy vállaljuk-e a munkát, és mi lenne az első dokumentált eredmény.

[hello@specus.ai](mailto:hello@specus.ai)

Az Ön által küldött adatokat kizárólag a megkeresés megválaszolására és a munka terjedelmének meghatározására használjuk fel. Nem használják marketing célokra, és nem értékesítik. A tárhely- és e-mail szolgáltatók feldolgozzák a kérése teljesítéséhez szükséges adatokat.

### Mi történik ezután?

- Egy személy elolvassa az üzenetet. Egyetlen rendszer sem rendel hozzá pontot, rangot vagy kategóriát.
- Kapsz egy egyszerű választ e-mailben: hogy ez a munka, amit meg kell venni.
- Amennyiben vállaljuk a munkát, írásban javaslatot teszünk az első dokumentált teljesítményre, mielőtt bárki elkötelezné magát.

## Jogi

- [Adatvédelmi tájékoztató](https://specus.ai/hu/privacy)
- [Felhasználási feltételek](https://specus.ai/hu/terms)
- [Sütitájékoztató](https://specus.ai/hu/cookies)
