# Specus

[Specus](https://specus.ai/lt)

> Specus projektuoja ir kuria infrastruktūrą, įrankius ir produktus Europos duomenų rezidencijai, su pakankama dokumentacija, kad klientas galėtų juos valdyti savarankiškai.

## Mažiau dalykų, atliktų kaip reikiant.

Projektuojame ir kuriame infrastruktūrą ir produktus Europos duomenų rezidencijai, su pakankama dokumentacija, kad klientas galėtų juos valdyti savarankiškai. Individualūs projektai vykdomi pagal tuos pačius principus.

- ES duomenų buvimo vieta
- Pagal numatytuosius nustatymus uždrausti prieigą, kai nepavyksta saugos patikrinimas.
- Nepakeičiamos programinės įrangos versijos
- Išbandytas duomenų atkūrimas
- Naujiniai, kuriems taikomos sėkmingos būklės patikros
- Prieš statybą dokumentuokite planą
- Dokumentuokite darbą, kai jis vyksta
- Jūsų serveriai, jūsų vardas

## Paslaugos

Trys projektų rūšys, tas pats standartas.

### Infrastruktūros ir platformų inžinerija

Priegloba, diegimas ir valdymo sistemos: apsaugoti serveriai, atkartojamos programinės įrangos sąrankos, TLS ir tinklai bei praktiškai išbandytos atsarginių kopijų kūrimo ir atkūrimo procedūros.

### Produkto dizainas ir gamyba

Ta pati komanda kuria sąsają ir architektūrą bei įgyvendina produktą, nuo pirmosios darbo eigos diagramos iki gamybos paleidimo. Visi sprendimai dokumentuojami.

### Užsakomieji darbai

Klientų projektai vykdomi vadovaujantis tais pačiais principais, kaip ir mūsų pačių produktai: aiškiai apibrėžti rezultatai, dokumentuotos sistemos ir perdavimas, kuris leidžia klientui valdyti tai, ką mes sukūrėme.

## Kaip dirbame

Kaip vyksta bendradarbiavimas.

Keturios taisyklės, taikomos kiekvienam darbui, įskaitant ir mūsų pačių produktus. Jie yra tai, kas išlaiko darbą ramus, dokumentuotas, ir lengva perduoti.

### 01. Prieš pradedant apibrėžkite apimtį

Prieš kas nors įsipareigoja, mes aiškiai paaiškiname, ar turėtume imtis šio darbo ir koks būtų pirmasis dokumentuotas rezultatas.

### 02. Vienas keitimo laikotarpis per savaitę

Užklausos yra sugrupuotos į vieną suplanuotą pakeitimo langą, o ne tvarkomos atskirai, kai jos gaunamos. Tai gali būti lėčiau tam tikrą antradienį, bet tai greičiau per ketvirtį, nes niekas nuolat perjungia užduotis.

### 03. Dokumentuokite darbą, kai jis vyksta

Perdavimo dokumentai yra galutinis rezultatas su terminu. Jis nepaliekamas iki pabaigos, kad būtų parašytas tik tada, jei lieka laiko.

### 04. Keletas klientų vienu metu

Tai yra tyčinis. Kai pasiekiame pajėgumą, mes padidiname savo kainas, o ne priimame daugiau klientų, nes tai sumažintų mūsų darbo kokybę visiems.

## Produktai

Produktų katalogas, rodantis kiekvieno produkto faktinę būklę.

### [Renvy](https://specus.ai/lt/renvy) — Kuriama

Nuomos valdymas nekilnojamojo turto savininkams ir komandoms: tvarkykite nekilnojamąjį turtą, nuomininkų, nuomos, mokėjimų ir dokumentų vienoje vietoje.

[Renvy](https://specus.ai/lt/renvy.md)

[Renvy](https://renvy.eu)

### [just.locker](https://specus.ai/lt/just-locker) — Beta

Savarankiškai valdoma valdymo plokštuma ir PaaS. Ji priima jūsų serverius per SSH, sustiprina juos ir suteikia jums diegimus, tinklus, slaptus, atsargines kopijas ir atsiskaitymą už infrastruktūrą, kurią ir toliau valdote.

[just.locker](https://specus.ai/lt/just-locker.md)

#### Serverio nustatymas

Savų serverių prijungimas per SSH ir automatizuotas saugumo stiprinimas naudojant ufw, fail2ban, unattended-upgrades ir Docker.

#### Dislokacija

Iš Dockerfile, Komponuoti ir Nixpacks.

#### Įėjimas

Valdomas Traefik su Let's Encrypt, plius Cloudflare tunelis.

#### Tinklų kūrimas

Kelių nuomininkų WireGuard tinklas.

#### Atsarginės kopijos

Atsarginės kopijos užšifruotos su amžiumi, su išbandytu atkūrimu.

#### Atnaujinimai

Savarankiški atnaujinimai, pasirašyti su ECDSA, su atstatymu, kontroliuojamu būklės patikrų.

#### Paslaptys

AES-256-GCM paslapčių saugykla.

#### Prekyba

Klientų atsiskaitymas ir SaaS prenumeratos per Stripe Connect ir Paddle.

## Įrodymai, ne būdvardžiai.

### Pagal numatytuosius nustatymus uždrausti prieigą, kai nepavyksta saugos patikrinimas.

Sukurti iš šaltinio kodo yra atmetami, kol laikinas statybininkas, kuris veikia be root privilegijų yra prieinama. Nėra privilegijuoto BuildKit egzemplioriaus lieka vykdymo pagrindiniame kompiuteryje.

### Nepakeičiamos programinės įrangos versijos

Konteinerių atvaizdai skelbiami registre ir identifikuojami pagal kriptografinę maišos reikšmę (digest). Grąžinant ankstesnę versiją atkuriamas ankstesnis digest, o ne iš naujo sukurtas artefaktas.

### Išbandytas duomenų atkūrimas

Atsarginės kopijos yra užšifruotos ir apima autentifikuotą manifestą. Atkūrimo bandymai atliekami ir datuojami prieš bet kokį išleidimą į gamybą.

### Naujiniai, kuriems taikomos sėkmingos būklės patikros

Valdymo plokštumos atnaujina save po preflight patikrų ir duomenų bazės atsarginę kopiją. Jis automatiškai grįžta, jei sveikatos patikrinimas nepavyksta.

### Prieš statybą dokumentuokite planą

Grėsmių modeliai, architektūros sprendimų įrašai ir saugumo apžvalgos yra dokumentuojami rezultatai, o ne numanomas pažadas.

## Hostingas ir duomenys, sutariama prieš paleidimą.

### Duomenų vieta

Kiekvieno diegimo prieglobos regionas ir teikėjo prieiga yra dokumentuojami. Prireikus galima naudotis Europos priegloba; bet kokia išorinė paslauga peržiūrima atskirai.

### Privatumas

Architektūra sukurta pagal BDAR reikalavimus, o duomenų mažinimo ir ištrynimo procedūros įdiegtos nuo pat pradžių.

### Šifravimas

Šifravimas neveikiant ir perduodant paslaugas ir atsargines kopijas.

### Reglamentas

Į ES dirbtinio intelekto aktą atsižvelgiama projektuojant, prieš kuriant bet kokią jam taikomą funkciją.

## Infrastruktūros valdymas jūsų vardu.

- Veikianti infrastruktūra, o ne tik pasiūlymo dokumentas.
- Jūsų serveriai, jūsų paslaugų teikėjo paskyros, jūsų domenai – nuo pirmos dienos jūsų vardu.
- Dokumentacija reikalinga, kad ji veiktų be mūsų.
- Viskas yra perduodama pagal užsakymą, bet kuriuo metu, be derybų.

## Abu sąrašai yra vienodai svarbūs.

### Kam skirta

- Komandos, kurių infrastruktūra turi likti naudojama po to, kai ją įdiegę asmenys išeina.
- Darbas su Europos duomenų buvimo vietos reikalavimais.
- Nauji projektai, kurie tinkamai pastatyti iš pirmo karto.

### Nėra skirtas

- Viskas, kas turi būti pateikta iki penktadienio.
- Budėkite už sutarto laiko.
- Gyvų gamybos sistemų perkėlimas su kritiniu veikimo laiku.

Dirbame tik su naujais projektais. Geriau tai aiškiai pasakyti dabar, nei kartu tai atrasti vėliau.

## Klausimai

Atsakymai, laikomi trumpai.

### Kam priklauso kodas ir infrastruktūra?

Jums priklauso viskas nuo pirmos dienos. Nieko neužtenka.

### Kur saugomi duomenys?

Kiekvienam projektui sutariama dėl prieglobos vietų ir išorinių paslaugų teikėjų, o prieš pradedant projektą jie dokumentuojami. Vien tik Europos prieglobos regionas neapibūdina kiekvieno teikėjo, kuris gali tvarkyti duomenis.

### Kaip nustatoma darbo kaina?

Sąrankos mokestis už įdiegimą ir aprūpinimą, tada fiksuotas mėnesinis mokestis už sutartą apimtį. Nėra valandinis atsiskaitymas ir jokių netikėtumų sąskaitų.

### Kaip greitai jūs reaguojate?

Mes atsakysime per sutartą aptarnavimo laiką. Neatidėliotini gamybos incidentai sprendžiami už jos ribų. Visi kiti prašymai laukia šio lango.

### Kas atsitiks, jei mes nustosime dirbti kartu?

Jūs pasiliekate serverius, paskyras, domenus ir dokumentaciją, o mes padedame atlikti perėjimą.

## Pradėkite projektą.

Papasakokite mums, ką reikia statyti ir kokiomis sąlygomis jis turi atlaikyti. Mes aiškiai paaiškinsime, ar turėtume imtis darbo ir koks būtų pirmasis dokumentuotas rezultatas.

[hello@specus.ai](mailto:hello@specus.ai)

Jūsų siunčiami duomenys naudojami tik atsakyti į jūsų užklausą ir nustatyti darbo apimtį. Jis nėra naudojamas rinkodarai ar parduodamas. Svetainių talpinimo ir el. pašto paslaugų teikėjai apdoroja informaciją, reikalingą jūsų užklausai pateikti.

### Kas bus toliau?

- Asmuo perskaito jūsų pranešimą. Jokia sistema nepriskiria jam balų, reitingo ar kategorijos.
- Jūs gaunate paprastą atsakymą elektroniniu paštu: ar tai yra darbas, kurį turėtume imtis.
- Jei galime imtis darbo, mes pasiūlome pirmąjį dokumentuotą rezultatą raštu, kol kas nors įsipareigoja.

## Teisinis

- [Privatumo politika](https://specus.ai/lt/privacy)
- [Naudojimo sąlygos](https://specus.ai/lt/terms)
- [Slapukų politika](https://specus.ai/lt/cookies)