# Specus [Specus](https://specus.ai/pl) > Specus projektuje i buduje infrastrukturę, narzędzia i produkty do europejskiej rezydencji danych, z wystarczającą dokumentacją, aby klient mógł je samodzielnie obsługiwać. ## Mniej rzeczy, ale zrobionych porządnie. Projektujemy i budujemy infrastrukturę i produkty dla europejskiej rezydencji danych, z wystarczającą dokumentacją, aby klient mógł je samodzielnie obsługiwać. Projekty niestandardowe działają na tych samych zasadach. - Rezydencja danych w UE - Domyślnie odmawiaj dostępu, gdy kontrola bezpieczeństwa nie powiedzie się. - Niezmienne wersje oprogramowania - Przetestowane przywracanie danych - Aktualizacje zależne od pomyślnych kontroli kondycji - Udokumentuj plan przed budową - Dokumentuj pracę w miarę jej postępu - Twoje serwery, Twoje imię ## Usługi Trzy rodzaje projektów, ten sam standard. ### Inżynieria infrastruktury i platformy Hosting, wdrażanie i systemy zarządzania: zabezpieczone serwery, odtwarzalne kompilacje, TLS i sieci oraz sprawdzone w praktyce procedury tworzenia kopii zapasowych i przywracania. ### Projektowanie i budowa produktów Ten sam zespół projektuje interfejs i architekturę oraz wdraża produkt, od pierwszego schematu przepływu pracy do wydania w produkcji. Wszystkie decyzje są dokumentowane. ### Praca na zlecenie Projekty klientów realizowane są na tych samych zasadach, co nasze własne produkty: jasno zdefiniowane wyniki, udokumentowane systemy i przekazanie, które umożliwia klientowi obsługę tego, co zbudowaliśmy. ## Jak pracujemy Tak przebiega współpraca. Cztery zasady, stosowane do każdego zlecenia — w tym naszych własnych produktów. Są tym, co sprawia, że praca jest spokojna, udokumentowana i łatwa do przekazania. ### 01. Zdefiniuj zakres przed rozpoczęciem Zanim ktokolwiek się zaangażuje, jasno wyjaśniamy, czy powinniśmy podjąć tę pracę i jaki będzie pierwszy udokumentowany produkt końcowy. ### 02. Jedno okno zmiany w tygodniu Żądania są grupowane w jednym zaplanowanym oknie zmian, zamiast być obsługiwane indywidualnie w miarę ich nadejścia. Może to być wolniejsze w określony wtorek, ale jest szybsze w kwartale, ponieważ nikt nie przełącza się stale między zadaniami. ### 03. Dokumentuj pracę w miarę jej postępu Dokumentacja przekazania jest dostawą z określonym terminem. Nie zostawia się go do końca, aby został napisany tylko wtedy, gdy pozostanie czas. ### 04. Kilku klientów na raz Jest to celowe. Kiedy osiągamy nasze możliwości, podnosimy nasze ceny, zamiast przyjmować więcej klientów, ponieważ obniżyłoby to jakość naszej pracy dla wszystkich. ## Produkty Katalog produktów, pokazujący aktualny status każdego produktu. ### [Renvy](https://specus.ai/pl/renvy) — W trakcie rozwoju Zarządzanie wynajmem dla właścicieli i zespołów: organizuj nieruchomości, najemców, umowy najmu, płatności i dokumenty w jednym miejscu. [Renvy](https://specus.ai/pl/renvy.md) [Renvy](https://renvy.eu) ### [just.locker](https://specus.ai/pl/just-locker) — Beta Self-hosted płaszczyzna sterowania i PaaS. Przyjmuje własne serwery przez SSH, wzmacnia je i zapewnia wdrożenia, sieci, sekrety, kopie zapasowe i rozliczenia w infrastrukturze, którą nadal posiadasz. [just.locker](https://specus.ai/pl/just-locker.md) #### Konfiguracja serwera Konfiguracja serwera przez SSH, z automatycznym utwardzaniem przy użyciu ufw, fail2ban, unattended-upgrades i Docker. #### Wdrożenia Z Dockerfile, Compose i Nixpacks. #### Ingress Zarządzany Traefik z Let's Encrypt, plus Cloudflare Tunnel. #### Sieciowanie Sieciowanie wielodnikowe WireGuard. #### Kopie zapasowe Kopie zapasowe szyfrowane z wiekiem, z przetestowanym przywracaniem. #### Aktualizacje Samodzielne aktualizacje podpisane z ECDSA, z cofaniem kontrolowanym przez kontrole kondycji. #### Secrets Skarbiec sekretów AES-256-GCM. #### Handel Rozliczenia klientów i subskrypcje SaaS za pośrednictwem Stripe Connect i Paddle. ## Dowody, nie przymiotniki. ### Domyślnie odmawiaj dostępu, gdy kontrola bezpieczeństwa nie powiedzie się. Kompilacje z kodu źródłowego są odrzucane, dopóki tymczasowy konstruktor, który działa bez uprawnień roota, nie jest dostępny. Żadna uprzywilejowana instancja BuildKit nie pozostaje na hoście wykonawczym. ### Niezmienne wersje oprogramowania Obrazy kontenerów publikujemy w rejestrze i identyfikujemy za pomocą skrótu kryptograficznego (digest). Przywrócenie poprzedniej wersji odtwarza poprzedni digest, nigdy artefakt zbudowany na nowo. ### Przetestowane przywracanie danych Kopie zapasowe są szyfrowane i zawierają uwierzytelniony manifest. Testy przywracania są przeprowadzane i datowane przed wdrożeniem do produkcji. ### Aktualizacje zależne od pomyślnych kontroli kondycji Płaszczyzna kontrolna aktualizuje się po sprawdzeniu wstępnym i kopii zapasowej bazy danych. Cofa się automatycznie, jeśli sprawdzenie stanu nie powiedzie się. ### Udokumentuj plan przed budową Modele zagrożeń, zapisy decyzji dotyczących architektury i przeglądy bezpieczeństwa są udokumentowanymi wynikami, a nie dorozumianymi obietnicami. ## Hosting i dane, uzgadniane przed uruchomieniem. ### Lokalizacja danych Region hostingu i dostęp dostawcy są udokumentowane dla każdego wdrożenia. Europejski hosting jest dostępny w razie potrzeby; wszelkie usługi zewnętrzne są oceniane oddzielnie. ### Prywatność Architektura zaprojektowana pod kątem RODO, z procedurami minimalizacji i usuwania danych wbudowanymi od samego początku. ### Szyfrowanie Szyfrowanie w spoczynku i w trakcie przesyłania między usługami i kopiami zapasowymi. ### Regulacja Ustawa UE o sztucznej inteligencji jest brana pod uwagę podczas projektowania, zanim zostanie opracowana jakakolwiek funkcja, która jej podlega. ## Obsługa infrastruktury w Twoim imieniu. - Działająca infrastruktura, a nie tylko dokument z propozycją. - Twoje serwery, konta dostawców, domeny — na Twoje nazwisko od pierwszego dnia. - Dokumentacja potrzebna do uruchomienia go bez nas. - Wszystko jest przekazywane na żądanie, w dowolnym momencie, bez konieczności negocjowania. ## Obie listy są równie ważne. ### Dla - Zespoły, których infrastruktura musi pozostać użyteczna po odejściu osoby, która ją skonfigurowała. - Pracuj z europejskimi wymaganiami dotyczącymi rezydencji danych. - Nowe projekty, które są prawidłowo zbudowane za pierwszym razem. ### Nie dla wszystkich - Wszystko, co musi być na żywo do piątku. - Na wezwanie poza uzgodnionym oknem. - Migracja systemów produkcyjnych z krytycznym czasem pracy. Pracujemy tylko nad nowymi projektami. Wolimy to wyjaśnić teraz, niż odkrywać to razem później. ## Pytania Odpowiedzi, krótkie. ### Kto jest właścicielem kodu i infrastruktury? Jesteś właścicielem wszystkiego od pierwszego dnia. Nic nie jest wstrzymywane. ### Gdzie przechowywane są dane? Lokalizacje hostingowe i zewnętrzni dostawcy są uzgadniane dla każdego projektu i dokumentowane przed uruchomieniem. Sam europejski region hostingowy nie opisuje każdego dostawcy, który może przetwarzać dane. ### Jak jest wyceniana praca? Opłata konfiguracyjna za wdrożenie i udostępnienie, a następnie stała opłata miesięczna za uzgodniony zakres. Brak rozliczeń godzinowych i żadnych niespodzianek. ### Jak szybko reagujecie? Odpowiadamy w uzgodnionym oknie serwisowym. Pilne incydenty produkcyjne są obsługiwane poza nim. Wszystkie inne żądania czekają na to okno. ### Co się stanie, jeśli przestaniemy ze sobą współpracować? Zachowasz serwery, konta, domeny i dokumentację, a my pomożemy Ci w przejściu. ## Rozpocznij projekt. Powiedz nam, co musi być zbudowane i jakie warunki musi wytrzymać. Jasno wyjaśnimy, czy powinniśmy podjąć się pracy i jaki będzie pierwszy udokumentowany produkt końcowy. [hello@specus.ai](mailto:hello@specus.ai) To, co przesyłasz, jest używane tylko w celu udzielenia odpowiedzi na Twoje zapytanie i określenia zakresu pracy. Nie jest wykorzystywany do celów marketingowych ani sprzedawany. Dostawcy usług hostingowych i poczty elektronicznej przetwarzają informacje niezbędne do dostarczenia zapytania. ### Co dzieje się dalej - Osoba czyta wiadomość. Żaden system nie przypisuje mu oceny, rangi ani kategorii. - Otrzymujesz prostą odpowiedź przez e-mail: czy to jest praca, którą powinniśmy podjąć. - Jeśli jesteśmy w stanie podjąć pracę, proponujemy pierwszy udokumentowany produkt na piśmie, zanim ktokolwiek się zaangażuje. ## Legal - [Polityka prywatności](https://specus.ai/pl/privacy) - [Warunki korzystania](https://specus.ai/pl/terms) - [Polityka plików cookie](https://specus.ai/pl/cookies)