# Specus [Specus](https://specus.ai/it) > Specus progetta e costruisce infrastrutture, strumenti e prodotti per la residenza europea dei dati, con documentazione sufficiente affinché il cliente possa gestirli in modo indipendente. ## Meno cose, fatte bene. Progettiamo e costruiamo infrastrutture e prodotti per la residenza dei dati in Europa, con documentazione sufficiente affinché il cliente possa gestirli in modo indipendente. I progetti personalizzati seguono gli stessi principi. - Residenza dei dati nell'UE - Nega l'accesso per impostazione predefinita quando un controllo di sicurezza fallisce. - Versioni software immutabili - Ripristino dei dati testato - Aggiornamenti soggetti a controlli dello stato corretti - Documentare il piano prima di costruire - Documentare il lavoro man mano che avanza - I tuoi server, il tuo nome ## Servizi Tre tipi di progetto, lo stesso standard. ### Ingegneria delle infrastrutture e delle piattaforme Hosting, deployment e sistemi di gestione: server protetti, build riproducibili, TLS e reti, con procedure di backup e ripristino verificate nella pratica. ### Progettazione & costruzione del prodotto Lo stesso team progetta l’interfaccia e l’architettura e implementa il prodotto, dal primo diagramma di flusso di lavoro al rilascio in produzione. Tutte le decisioni sono documentate. ### Opere su commissione I progetti dei clienti seguono gli stessi principi dei nostri prodotti: risultati chiaramente definiti, sistemi documentati e una consegna che consente al cliente di gestire ciò che abbiamo costruito. ## Come lavoriamo Come si svolge la collaborazione. Quattro regole, applicate ad ogni impegno, compresi i nostri prodotti. Sono ciò che mantiene il lavoro calmo, documentato e facile da consegnare. ### 01. Definire l'ambito prima di iniziare Prima che qualcuno si impegni, spieghiamo chiaramente se dovremmo intraprendere questo lavoro e quale sarebbe il primo risultato documentato. ### 02. Una finestra di cambio a settimana Le richieste vengono raggruppate in una finestra di modifica pianificata invece di essere gestite singolarmente man mano che arrivano. Questo può essere più lento in un particolare martedì, ma è più veloce nel corso di un trimestre perché nessuno passa costantemente da un'attività all'altra. ### 03. Documentare il lavoro man mano che avanza La documentazione di consegna è un deliverable con una scadenza. Non è lasciato fino alla fine per essere scritto solo se il tempo rimane. ### 04. Pochi clienti alla volta Questo è intenzionale. Quando raggiungiamo la capacità, aumentiamo i nostri prezzi invece di assumere più clienti, perché questo ridurrebbe la qualità del nostro lavoro per tutti. ## Prodotti Il catalogo dei prodotti, che mostra lo stato attuale di ogni prodotto. ### [Renvy](https://specus.ai/it/renvy) — In sviluppo Gestione degli affitti per proprietari e team: organizza proprietà, inquilini, contratti di locazione, pagamenti e documenti in un unico posto. [Renvy](https://specus.ai/it/renvy.md) [Renvy](https://renvy.eu) ### [just.locker](https://specus.ai/it/just-locker) — Beta Un piano di controllo self-hosted e PaaS. Adotta i tuoi server su SSH, li rende più resistenti e ti offre distribuzioni, reti, segreti, backup e fatturazione sull'infrastruttura che continui a possedere. [just.locker](https://specus.ai/it/just-locker.md) #### Configurazione del server Configurazione del server su SSH, con hardening automatizzato utilizzando ufw, fail2ban, unattended-upgrades e Docker. #### Distribuzioni Da Dockerfile, Compose e Nixpacks. #### Ingresso Traefik gestito con Let's Encrypt, più Cloudflare Tunnel. #### Rete Rete multi-tenant WireGuard. #### Backup Backup crittografati con età, con ripristino testato. #### Aggiornamenti Auto-aggiornamenti firmati con ECDSA, con rollback controllato da controlli di salute. #### Segreti Cassaforte segreta AES-256-GCM. #### Commercio Fatturazione del cliente e abbonamenti SaaS tramite Stripe Connect e Paddle. ## Prove, non aggettivi. ### Nega l'accesso per impostazione predefinita quando un controllo di sicurezza fallisce. Le compilazioni dal codice sorgente vengono rifiutate finché non è disponibile un costruttore temporaneo che viene eseguito senza privilegi di root. Nessuna istanza privilegiata di BuildKit rimane sull'host di esecuzione. ### Versioni software immutabili Le immagini dei container vengono pubblicate in un registro e identificate tramite la loro impronta crittografica (digest). Il rollback ripristina il digest precedente, mai un artefatto ricompilato. ### Ripristino dei dati testato I backup sono crittografati e includono un manifesto autenticato. I test di ripristino vengono eseguiti e datati prima che qualsiasi rilascio venga distribuito in produzione. ### Aggiornamenti soggetti a controlli dello stato corretti Il piano di controllo si aggiorna automaticamente dopo i controlli di preflight e un backup del database. Si ripristina automaticamente se un controllo dello stato non riesce. ### Documentare il piano prima di costruire I modelli di minaccia, i record delle decisioni di architettura e le revisioni della sicurezza sono risultati documentati, non promesse implicite. ## Hosting e dati, concordati prima del lancio. ### Localizzazione dei dati La regione di hosting e l'accesso del provider sono documentati per ogni distribuzione. L'hosting europeo è disponibile quando richiesto; qualsiasi servizio esterno viene esaminato separatamente. ### Privacy Architettura progettata per il GDPR, con minimizzazione dei dati e procedure di cancellazione integrate fin dall'inizio. ### Crittografia Crittografia a riposo e in transito tra servizi e backup. ### Regolamento L’EU AI Act viene preso in considerazione durante la progettazione, prima di sviluppare qualsiasi funzionalità ad esso soggetta. ## Gestione dell'infrastruttura, a tuo nome. - Infrastruttura funzionante, piuttosto che un semplice documento di proposta. - I tuoi server, i tuoi account provider, i tuoi domini: a tuo nome fin dal primo giorno. - La documentazione necessaria per farlo funzionare senza di noi. - Tutto viene consegnato su richiesta, in qualsiasi momento, senza dover negoziare. ## Entrambi gli elenchi sono ugualmente importanti. ### Per - Team la cui infrastruttura deve rimanere utilizzabile dopo che la persona che l'ha creata se ne è andata. - Lavorare con i requisiti di residenza dei dati europei. - Nuovi progetti che vengono costruiti correttamente la prima volta. ### Non per i bambini - Tutto quello che deve essere live entro venerdì. - On-call al di fuori della finestra concordata. - Migrazione di sistemi di produzione in tempo reale con uptime critico. Lavoriamo solo su nuovi progetti. Preferiamo chiarirlo ora piuttosto che scoprirlo insieme più tardi. ## Domande Risposte, tenute brevi. ### Chi possiede il codice e l'infrastruttura? Possiedi tutto fin dal primo giorno. Nulla è trattenuto. ### Dove vivono i dati? Le sedi di hosting e i fornitori esterni vengono concordati per ogni progetto e documentati prima del lancio. Una regione di hosting europea da sola non descrive tutti i fornitori che possono elaborare i dati. ### Come viene valutato il lavoro? Una commissione di installazione per l'onboarding e il provisioning, quindi un canone mensile fisso per un ambito concordato. Nessuna fatturazione oraria e nessuna fattura a sorpresa. ### Quanto velocemente rispondi? Rispondiamo entro la finestra di servizio concordata. Gli incidenti di produzione urgenti vengono gestiti al di fuori di esso. Tutte le altre richieste attendono quella finestra. ### Cosa succede se smettiamo di lavorare insieme? Mantieni i server, gli account, i domini e la documentazione, e noi ti aiutiamo con la transizione. ## Avviare un progetto. Dicci cosa deve essere costruito e le condizioni che deve sopportare. Spiegheremo chiaramente se dovremmo assumerci il lavoro e quale sarebbe il primo risultato documentato. [hello@specus.ai](mailto:hello@specus.ai) Quello che inviate viene utilizzato solo per rispondere alla vostra richiesta e per definire lo scopo del lavoro. Non è utilizzato per la commercializzazione o venduto. I provider di hosting e di posta elettronica elaborano le informazioni necessarie per consegnare la tua richiesta. ### Cosa succede dopo - Una persona legge il tuo messaggio. Nessun sistema gli assegna un punteggio, un rango o una categoria. - Si ottiene una risposta chiara via e-mail: se questo è il lavoro che dovremmo prendere. - Se possiamo assumerci il lavoro, proponiamo il primo deliverable documentato per iscritto, prima che qualcuno si impegni. ## Legale - [Informativa sulla privacy](https://specus.ai/it/privacy) - [Condizioni d’uso](https://specus.ai/it/terms) - [Informativa sui cookie](https://specus.ai/it/cookies)