Cap. 01
Inginerie de infrastructură și platformă
Găzduire, implementare și sisteme de administrare: servere securizate, builduri reproductibile, TLS și rețele, cu proceduri de backup și restaurare testate în practică.
01 — Studio de filmareCreat în Uniunea Europeană
Mai puține lucruri,făcute cum trebuie.
Proiectăm și construim infrastructură și produse pentru rezidența europeană a datelor, cu documentație suficientă pentru ca clientul să le poată opera în mod independent. Proiectele personalizate urmează aceleași principii.
specus/ˈspe.kus/Substantiv · Latină
- 1.O peşteră; o cavitate în stâncă.
- 2.Un adăpost creat prin îndepărtarea materialului.
Derulează pentru a descoperi
02 — Capacităţi de operare
Cap. 02
Proiectare și construcție de produse
Aceeași echipă proiectează interfața și arhitectura și implementează produsul, de la prima diagramă a fluxului de lucru până la lansarea în producție. Toate deciziile sunt documentate.
Cap. 03
Lucrări la comandă
Proiectele clienților urmează aceleași principii ca și produsele noastre: livrabile clar definite, sisteme documentate și o predare care permite clientului să opereze ceea ce am construit.
03 — Cum lucrăm
Patru reguli, aplicate fiecărui angajament – inclusiv produselor noastre. Ele sunt ceea ce menține munca calmă, documentată și ușor de predat.
01
Definirea domeniului de aplicare înainte de a începe
Înainte ca cineva să se angajeze, explicăm clar dacă ar trebui să ne asumăm această activitate și care ar fi primul rezultat documentat.
02
O fereastră de schimbare pe săptămână
Solicitările sunt grupate într-o singură fereastră de modificare programată în loc să fie gestionate individual pe măsură ce sosesc. Acest lucru poate fi mai lent într-o anumită marți, dar este mai rapid pe parcursul unui trimestru, deoarece nimeni nu comută în mod constant între activități.
03
Documentați munca pe măsură ce progresează
Documentația de predare este un produs final cu un termen limită. Nu este lăsat până la sfârșit pentru a fi scris numai dacă rămâne timp.
04
Puțini clienți la un moment dat
Acest lucru este intenționat. Când ajungem la capacitate, ne creștem prețurile în loc să luăm mai mulți clienți, deoarece acest lucru ar reduce calitatea muncii noastre pentru toată lumea.
03 — Cum lucrăm
Patru reguli, aplicate fiecărui angajament – inclusiv produselor noastre. Ele sunt ceea ce menține munca calmă, documentată și ușor de predat.
Pasul 01 din 04
Definirea domeniului de aplicare înainte de a începe
Înainte ca cineva să se angajeze, explicăm clar dacă ar trebui să ne asumăm această activitate și care ar fi primul rezultat documentat.
Pasul 02 din 04
O fereastră de schimbare pe săptămână
Solicitările sunt grupate într-o singură fereastră de modificare programată în loc să fie gestionate individual pe măsură ce sosesc. Acest lucru poate fi mai lent într-o anumită marți, dar este mai rapid pe parcursul unui trimestru, deoarece nimeni nu comută în mod constant între activități.
Pasul 03 din 04
Documentați munca pe măsură ce progresează
Documentația de predare este un produs final cu un termen limită. Nu este lăsat până la sfârșit pentru a fi scris numai dacă rămâne timp.
Pasul 04 din 04
Puțini clienți la un moment dat
Acest lucru este intenționat. Când ajungem la capacitate, ne creștem prețurile în loc să luăm mai mulți clienți, deoarece acest lucru ar reduce calitatea muncii noastre pentru toată lumea.
04 — Produse
Ref.ProdusStare
P—01În dezvoltare
Renvy
Gestionarea închirierilor pentru proprietari și echipe: organizați proprietățile, chiriașii, contractele de închiriere, plățile și documentele într-un singur loc.
P—02Beta
just.locker
Un plan de control auto-găzduit și PaaS. Acesta vă adoptă propriile servere prin SSH, le întărește și vă oferă implementări, rețele, secrete, copii de rezervă și facturare pe infrastructura pe care continuați să o dețineți.
Sfârșitul listei — 2 produse afișate, niciun altul pe piață.
05 — Standarde de inginerie
Standardul 01
Refuzați accesul în mod implicit atunci când o verificare de securitate eșuează.
Construcțiile din codul sursă sunt refuzate până când este disponibil un constructor temporar care rulează fără privilegii de root. Nici o instanță BuildKit privilegiată rămâne pe gazda de execuție.
Standardul 02
Versiuni software imuabile
Imaginile containerelor sunt publicate într-un registru și identificate prin amprenta lor criptografică (digest). Revenirea la versiunea anterioară restaurează digestul anterior, niciodată un artefact recompilat.
Standardul 03
Restaurarea testată a datelor
Backupurile sunt criptate și includ un manifest autentificat. Testele de restaurare sunt efectuate și datate înainte ca orice versiune să fie implementată în producție.
Standardul 04
Actualizările sunt supuse verificărilor de stare reușite
Planul de control se actualizează după verificările preflight și o copie de rezervă a bazei de date. Se revine automat dacă o verificare de sănătate eșuează.
Standardul 05
Documentați planul înainte de construcție
Modelele de ameninţări, înregistrările deciziilor privind arhitectura şi revizuirile securităţii sunt rezultate documentate, nu promisiuni implicite.
06 — Unde se duce
Localizarea datelor
Regiunea de găzduire și accesul furnizorului sunt documentate pentru fiecare implementare. Găzduirea europeană este disponibilă atunci când este necesar; orice serviciu extern este revizuit separat.
Confidențialitate
Arhitectură concepută pentru GDPR, cu proceduri de minimizare și ștergere a datelor încorporate de la început.
Criptare
Criptare în repaus și în tranzit între servicii și copii de rezervă.
Regulamentul
Legea UE privind IA este luată în considerare în timpul proiectării, înainte de dezvoltarea oricărei caracteristici supuse acesteia.
07 — Ce primești
- 01
Infrastructura de lucru, mai degrabă decât doar un document de propunere.
- 02
Serverele tale, conturile furnizorilor tăi, domeniile tale — în numele tău din prima zi.
- 03
Documentația necesară pentru a rula fără noi.
- 04
Totul este predat la cerere, în orice moment, fără a fi nevoie de negociere.
08 — Pentru cine este acest lucru
Pentru
- Echipe a căror infrastructură trebuie să rămână utilizabilă după ce persoana care a creat-o a plecat.
- Lucrați cu cerințele europene de rezidență a datelor.
- Proiecte noi care sunt construite corect de prima dată.
Nu pentru
- Orice trebuie să fie live până vineri.
- De gardă în afara ferestrei convenite.
- Migrarea sistemelor de producție live cu timp de funcționare critic.
Lucrăm doar la proiecte noi. Preferăm să clarificăm acest lucru acum decât să-l descoperim împreună mai târziu.
09 — Întrebări
01
Cine deține codul și infrastructura?
Tu deții totul din prima zi. Nimic nu este reținut.
02
Unde se află datele?
Locațiile de găzduire și furnizorii externi sunt convenite pentru fiecare proiect și documentate înainte de lansare. O regiune de găzduire europeană nu descrie fiecare furnizor care poate prelucra date.
03
Cum se stabilește prețul muncii?
O taxă de instalare pentru integrare și furnizare, apoi o taxă lunară fixă pentru un domeniu convenit. Fără facturare pe oră și fără facturi surpriză.
04
Cât de repede răspundeți?
Vă răspundem în intervalul de timp convenit. Incidentele urgente de producție sunt gestionate în afara acestuia. Toate celelalte cereri așteaptă acea fereastră.
05
Ce se întâmplă dacă nu mai lucrăm împreună?
Păstrați serverele, conturile, domeniile și documentația, iar noi vă ajutăm cu tranziția.
10 — Contact
Spuneți-ne ce trebuie construit și condițiile la care trebuie să reziste. Vom explica în mod clar dacă ar trebui să preluăm munca și care ar fi primul rezultat documentat.
Ce se întâmplă în continuare
- 01O persoană îți citește mesajul. Nici un sistem nu îi atribuie un scor, rang sau categorie.
- 02Primiți un răspuns clar prin e-mail: dacă aceasta este munca pe care ar trebui să o luăm.
- 03Dacă putem prelua munca, propunem primul produs final documentat în scris, înainte ca cineva să se angajeze.