Cap. 01
Infrastructuur & platform engineering
Hosting, deployment en beheersystemen: beveiligde servers, reproduceerbare builds, TLS en netwerken, met back-up- en herstelprocedures die in de praktijk zijn getest.
01 — StudioGemaakt in de Europese Unie
Minder dingen,goed gemaakt.
Wij ontwerpen en bouwen infrastructuur en producten voor Europese dataresidentie, met voldoende documentatie voor de klant om deze zelfstandig te exploiteren. Maatwerkprojecten volgen dezelfde principes.
In de markt:Renvy — In ontwikkelingjust.locker — Bèta
specus/ˈspe.kus/Zelfstandig naamwoord · Latijn
- 1.Een grot; een hol in de rots.
- 2.Een schuilplaats gecreëerd door het verwijderen van materiaal.
Scroll om te ontdekken
02 — Mogelijkheden
Cap. 02
Productontwerp & -bouw
Hetzelfde team ontwerpt de interface en architectuur en implementeert het product, van het eerste workflowdiagram tot de release in productie. Alle beslissingen worden gedocumenteerd.
Cap. 03
Werk in opdracht
Klantenprojecten volgen dezelfde principes als onze eigen producten: duidelijk gedefinieerde deliverables, gedocumenteerde systemen en een overdracht die de klant in staat stelt om te bedienen wat wij hebben gebouwd.
03 — Hoe we werken
Vier regels, toegepast op elke opdracht – inclusief onze eigen producten. Zij zorgen ervoor dat het werk rustig, gedocumenteerd en gemakkelijk over te dragen is.
01
Definieer de scope voordat u begint
Voordat iemand zich ertoe verbindt, leggen we duidelijk uit of we dit werk op ons moeten nemen en wat het eerste gedocumenteerde resultaat zou zijn.
02
Eén wisselvenster per week
Aanvragen worden gegroepeerd in één geplande wijzigingsvenster in plaats van afzonderlijk te worden afgehandeld wanneer ze binnenkomen. Dit kan op een bepaalde dinsdag langzamer zijn, maar het is sneller over een kwartaal omdat niemand voortdurend tussen taken schakelt.
03
Documenteer het werk terwijl het vordert
De overdrachtsdocumentatie is een leverbaar product met een deadline. Het wordt niet tot het einde overgelaten om alleen geschreven te worden als er tijd overblijft.
04
Weinig klanten tegelijk
Dit is opzettelijk. Wanneer we de capaciteit bereiken, verhogen we onze prijzen in plaats van meer klanten aan te nemen, omdat dit de kwaliteit van ons werk voor iedereen zou verminderen.
03 — Hoe we werken
Vier regels, toegepast op elke opdracht – inclusief onze eigen producten. Zij zorgen ervoor dat het werk rustig, gedocumenteerd en gemakkelijk over te dragen is.
Stap 01 van 04
Definieer de scope voordat u begint
Voordat iemand zich ertoe verbindt, leggen we duidelijk uit of we dit werk op ons moeten nemen en wat het eerste gedocumenteerde resultaat zou zijn.
Stap 02 van 04
Eén wisselvenster per week
Aanvragen worden gegroepeerd in één geplande wijzigingsvenster in plaats van afzonderlijk te worden afgehandeld wanneer ze binnenkomen. Dit kan op een bepaalde dinsdag langzamer zijn, maar het is sneller over een kwartaal omdat niemand voortdurend tussen taken schakelt.
Stap 03 van 04
Documenteer het werk terwijl het vordert
De overdrachtsdocumentatie is een leverbaar product met een deadline. Het wordt niet tot het einde overgelaten om alleen geschreven te worden als er tijd overblijft.
Stap 04 van 04
Weinig klanten tegelijk
Dit is opzettelijk. Wanneer we de capaciteit bereiken, verhogen we onze prijzen in plaats van meer klanten aan te nemen, omdat dit de kwaliteit van ons werk voor iedereen zou verminderen.
04 — Producten
Ref.ProductStatus
P—01In ontwikkeling
Renvy
Huurbeheer voor eigenaren en teams: organiseer eigendommen, huurders, huurovereenkomsten, betalingen en documenten op één plek.
P—02Bèta
just.locker
Een zelf-gehost besturingsvlak en PaaS. Het neemt uw eigen servers over via SSH, versterkt ze en biedt u implementaties, netwerken, geheimen, back-ups en facturering op de infrastructuur die u blijft bezitten.
Einde van het overzicht — 2 producten vermeld, geen andere op de markt.
05 — Technische normen
Standaard 01
Toegang standaard weigeren wanneer een beveiligingscontrole mislukt.
Builds vanuit de broncode worden geweigerd totdat een tijdelijke builder die draait zonder root privileges beschikbaar is. Er blijft geen geprivilegieerde BuildKit-instantie over op de uitvoeringshost.
Standaard 02
Onveranderlijke softwarereleases
Containerimages worden gepubliceerd in een register en geïdentificeerd aan de hand van hun cryptografische hash (digest). Bij een rollback herstellen we de vorige digest, nooit een opnieuw gebouwd artefact.
Standaard 03
Getest gegevensherstel
Back-ups worden versleuteld en bevatten een geverifieerd manifest. Hersteltests worden uitgevoerd en gedateerd voordat een release wordt geïmplementeerd in productie.
Standaard 04
Updates afhankelijk van geslaagde statuscontroles
Het besturingsvlak werkt zichzelf bij na preflight controles en een database back-up. Het wordt automatisch teruggedraaid als een gezondheidscontrole mislukt.
Standaard 05
Documenteer het plan alvorens te bouwen
Bedreigingenmodellen, architectuurbeslissingen en beveiligingsbeoordelingen zijn gedocumenteerde resultaten, geen impliciete beloften.
06 — Waar het loopt
Datalocatie
Hostingregio en providertoegang worden voor elke implementatie gedocumenteerd. Europese hosting is beschikbaar indien nodig; elke externe dienst wordt apart beoordeeld.
Privacy
Architectuur ontworpen voor de AVG, met dataminimalisatie en verwijderingsprocedures die vanaf het begin zijn ingebouwd.
Versleuteling
Versleuteling in rust en tijdens verzending voor services en back-ups.
Verordening
Bij het ontwerp wordt rekening gehouden met de EU AI Act, alvorens een functie te ontwikkelen die daaraan onderhevig is.
07 — Wat je krijgt
- 01
Werkende infrastructuur, niet alleen een voorsteldocument.
- 02
Uw servers, uw provideraccounts, uw domeinen — vanaf de eerste dag op uw naam.
- 03
De documentatie die nodig was om het zonder ons te laten draaien.
- 04
Alles wordt op verzoek overhandigd, op elk moment, zonder te hoeven onderhandelen.
08 — Voor wie is dit
Voor
- Teams waarvan de infrastructuur bruikbaar moet blijven nadat de persoon die het heeft opgezet, is vertrokken.
- Werken met Europese vereisten voor dataresidentie.
- Nieuwe projecten die de eerste keer goed worden gebouwd.
Niet geschikt voor
- Alles wat tegen vrijdag live moet zijn.
- Oproep buiten het overeengekomen venster.
- Live productiesystemen migreren met kritische uptime.
Wij werken alleen aan nieuwe projecten. Dat maken we liever nu duidelijk dan dat we het later samen ontdekken.
09 — Vragen
01
Wie is eigenaar van de code en de infrastructuur?
U bezit alles vanaf de eerste dag. Er wordt niets achtergehouden.
02
Waar staan de gegevens?
Hostinglocaties en externe providers worden voor elk project afgesproken en voor de lancering gedocumenteerd. Een Europese hostingregio alleen al beschrijft niet elke provider die gegevens mag verwerken.
03
Hoe wordt het werk geprijsd?
Een setup fee voor onboarding en provisioning, daarna een vast maandelijks bedrag voor een overeengekomen scope. Geen uurtarief en geen verrassingsfacturen.
04
Hoe snel reageert u?
Wij reageren binnen het overeengekomen servicevenster. Dringende productie-incidenten worden daarbuiten afgehandeld. Alle andere verzoeken wachten op dat venster.
05
Wat gebeurt er als we stoppen met samenwerken?
U behoudt de servers, de accounts, de domeinen en de documentatie en wij helpen u bij de transitie.
10 — Contact opnemen
Vertel ons wat er gebouwd moet worden en welke omstandigheden het moet weerstaan. We leggen duidelijk uit of we het werk op ons moeten nemen en wat de eerste gedocumenteerde deliverable zou zijn.
Wat gebeurt er vervolgens
- 01Een persoon leest uw bericht. Geen enkel systeem kent een score, rang of categorie toe.
- 02Je krijgt een duidelijk antwoord per e-mail: of dit werk we moeten nemen.
- 03Als we het werk aankunnen, stellen we de eerste gedocumenteerde deliverable schriftelijk voor, voordat iemand zich ertoe verbindt.