Cap. 01
Ingegneria delle infrastrutture e delle piattaforme
Hosting, deployment e sistemi di gestione: server protetti, build riproducibili, TLS e reti, con procedure di backup e ripristino verificate nella pratica.
01 — La mia vitaRealizzato nell’Unione europea
Meno cose,fatte bene.
Progettiamo e costruiamo infrastrutture e prodotti per la residenza dei dati in Europa, con documentazione sufficiente affinché il cliente possa gestirli in modo indipendente. I progetti personalizzati seguono gli stessi principi.
Nel mercato:Renvy — In sviluppojust.locker — Beta
specus/ˈspe.kus/sostantivo · latino
- 1.una grotta; una cavità nella roccia.
- 2.Un riparo creato rimuovendo materiale.
Scorri per scoprire
02 — Capacità
Cap. 02
Progettazione & costruzione del prodotto
Lo stesso team progetta l’interfaccia e l’architettura e implementa il prodotto, dal primo diagramma di flusso di lavoro al rilascio in produzione. Tutte le decisioni sono documentate.
Cap. 03
Opere su commissione
I progetti dei clienti seguono gli stessi principi dei nostri prodotti: risultati chiaramente definiti, sistemi documentati e una consegna che consente al cliente di gestire ciò che abbiamo costruito.
03 — Come lavoriamo
Quattro regole, applicate ad ogni impegno, compresi i nostri prodotti. Sono ciò che mantiene il lavoro calmo, documentato e facile da consegnare.
01
Definire l'ambito prima di iniziare
Prima che qualcuno si impegni, spieghiamo chiaramente se dovremmo intraprendere questo lavoro e quale sarebbe il primo risultato documentato.
02
Una finestra di cambio a settimana
Le richieste vengono raggruppate in una finestra di modifica pianificata invece di essere gestite singolarmente man mano che arrivano. Questo può essere più lento in un particolare martedì, ma è più veloce nel corso di un trimestre perché nessuno passa costantemente da un'attività all'altra.
03
Documentare il lavoro man mano che avanza
La documentazione di consegna è un deliverable con una scadenza. Non è lasciato fino alla fine per essere scritto solo se il tempo rimane.
04
Pochi clienti alla volta
Questo è intenzionale. Quando raggiungiamo la capacità, aumentiamo i nostri prezzi invece di assumere più clienti, perché questo ridurrebbe la qualità del nostro lavoro per tutti.
03 — Come lavoriamo
Quattro regole, applicate ad ogni impegno, compresi i nostri prodotti. Sono ciò che mantiene il lavoro calmo, documentato e facile da consegnare.
Passaggio 01 di 04
Definire l'ambito prima di iniziare
Prima che qualcuno si impegni, spieghiamo chiaramente se dovremmo intraprendere questo lavoro e quale sarebbe il primo risultato documentato.
Passaggio 02 di 04
Una finestra di cambio a settimana
Le richieste vengono raggruppate in una finestra di modifica pianificata invece di essere gestite singolarmente man mano che arrivano. Questo può essere più lento in un particolare martedì, ma è più veloce nel corso di un trimestre perché nessuno passa costantemente da un'attività all'altra.
Passaggio 03 di 04
Documentare il lavoro man mano che avanza
La documentazione di consegna è un deliverable con una scadenza. Non è lasciato fino alla fine per essere scritto solo se il tempo rimane.
Passaggio 04 di 04
Pochi clienti alla volta
Questo è intenzionale. Quando raggiungiamo la capacità, aumentiamo i nostri prezzi invece di assumere più clienti, perché questo ridurrebbe la qualità del nostro lavoro per tutti.
04 — Prodotti
Rif.ProdottoStato
P—01In sviluppo
Renvy
Gestione degli affitti per proprietari e team: organizza proprietà, inquilini, contratti di locazione, pagamenti e documenti in un unico posto.
P—02Beta
just.locker
Un piano di controllo self-hosted e PaaS. Adotta i tuoi server su SSH, li rende più resistenti e ti offre distribuzioni, reti, segreti, backup e fatturazione sull'infrastruttura che continui a possedere.
Fine del catalogo — 2 prodotti elencati, nessun altro sul mercato.
05 — Norme ingegneristiche
Standard 01
Nega l'accesso per impostazione predefinita quando un controllo di sicurezza fallisce.
Le compilazioni dal codice sorgente vengono rifiutate finché non è disponibile un costruttore temporaneo che viene eseguito senza privilegi di root. Nessuna istanza privilegiata di BuildKit rimane sull'host di esecuzione.
Standard 02
Versioni software immutabili
Le immagini dei container vengono pubblicate in un registro e identificate tramite la loro impronta crittografica (digest). Il rollback ripristina il digest precedente, mai un artefatto ricompilato.
Standard 03
Ripristino dei dati testato
I backup sono crittografati e includono un manifesto autenticato. I test di ripristino vengono eseguiti e datati prima che qualsiasi rilascio venga distribuito in produzione.
Standard 04
Aggiornamenti soggetti a controlli dello stato corretti
Il piano di controllo si aggiorna automaticamente dopo i controlli di preflight e un backup del database. Si ripristina automaticamente se un controllo dello stato non riesce.
Standard 05
Documentare il piano prima di costruire
I modelli di minaccia, i record delle decisioni di architettura e le revisioni della sicurezza sono risultati documentati, non promesse implicite.
06 — La mia vita
Localizzazione dei dati
La regione di hosting e l'accesso del provider sono documentati per ogni distribuzione. L'hosting europeo è disponibile quando richiesto; qualsiasi servizio esterno viene esaminato separatamente.
Privacy
Architettura progettata per il GDPR, con minimizzazione dei dati e procedure di cancellazione integrate fin dall'inizio.
Crittografia
Crittografia a riposo e in transito tra servizi e backup.
Regolamento
L’EU AI Act viene preso in considerazione durante la progettazione, prima di sviluppare qualsiasi funzionalità ad esso soggetta.
07 — Cosa ottieni
- 01
Infrastruttura funzionante, piuttosto che un semplice documento di proposta.
- 02
I tuoi server, i tuoi account provider, i tuoi domini: a tuo nome fin dal primo giorno.
- 03
La documentazione necessaria per farlo funzionare senza di noi.
- 04
Tutto viene consegnato su richiesta, in qualsiasi momento, senza dover negoziare.
08 — Per chi è questo
Per
- Team la cui infrastruttura deve rimanere utilizzabile dopo che la persona che l'ha creata se ne è andata.
- Lavorare con i requisiti di residenza dei dati europei.
- Nuovi progetti che vengono costruiti correttamente la prima volta.
Non per i bambini
- Tutto quello che deve essere live entro venerdì.
- On-call al di fuori della finestra concordata.
- Migrazione di sistemi di produzione in tempo reale con uptime critico.
Lavoriamo solo su nuovi progetti. Preferiamo chiarirlo ora piuttosto che scoprirlo insieme più tardi.
09 — Domande
01
Chi possiede il codice e l'infrastruttura?
Possiedi tutto fin dal primo giorno. Nulla è trattenuto.
02
Dove vivono i dati?
Le sedi di hosting e i fornitori esterni vengono concordati per ogni progetto e documentati prima del lancio. Una regione di hosting europea da sola non descrive tutti i fornitori che possono elaborare i dati.
03
Come viene valutato il lavoro?
Una commissione di installazione per l'onboarding e il provisioning, quindi un canone mensile fisso per un ambito concordato. Nessuna fatturazione oraria e nessuna fattura a sorpresa.
04
Quanto velocemente rispondi?
Rispondiamo entro la finestra di servizio concordata. Gli incidenti di produzione urgenti vengono gestiti al di fuori di esso. Tutte le altre richieste attendono quella finestra.
05
Cosa succede se smettiamo di lavorare insieme?
Mantieni i server, gli account, i domini e la documentazione, e noi ti aiutiamo con la transizione.
10 — Contatto
Dicci cosa deve essere costruito e le condizioni che deve sopportare. Spiegheremo chiaramente se dovremmo assumerci il lavoro e quale sarebbe il primo risultato documentato.
Cosa succede dopo
- 01Una persona legge il tuo messaggio. Nessun sistema gli assegna un punteggio, un rango o una categoria.
- 02Si ottiene una risposta chiara via e-mail: se questo è il lavoro che dovremmo prendere.
- 03Se possiamo assumerci il lavoro, proponiamo il primo deliverable documentato per iscritto, prima che qualcuno si impegni.