# Specus [Specus](https://specus.ai/ro) > Specus proiectează și construiește infrastructură, instrumente și produse pentru rezidența europeană a datelor, cu documentație suficientă pentru ca clientul să le poată opera în mod independent. ## Mai puține lucruri, făcute cum trebuie. Proiectăm și construim infrastructură și produse pentru rezidența europeană a datelor, cu documentație suficientă pentru ca clientul să le poată opera în mod independent. Proiectele personalizate urmează aceleași principii. - Reședința datelor în UE - Refuzați accesul în mod implicit atunci când o verificare de securitate eșuează. - Versiuni software imuabile - Restaurarea testată a datelor - Actualizările sunt supuse verificărilor de stare reușite - Documentați planul înainte de construcție - Documentați munca pe măsură ce progresează - Serverele tale, numele tău ## Servicii Trei tipuri de proiecte, același standard. ### Inginerie de infrastructură și platformă Găzduire, implementare și sisteme de administrare: servere securizate, builduri reproductibile, TLS și rețele, cu proceduri de backup și restaurare testate în practică. ### Proiectare și construcție de produse Aceeași echipă proiectează interfața și arhitectura și implementează produsul, de la prima diagramă a fluxului de lucru până la lansarea în producție. Toate deciziile sunt documentate. ### Lucrări la comandă Proiectele clienților urmează aceleași principii ca și produsele noastre: livrabile clar definite, sisteme documentate și o predare care permite clientului să opereze ceea ce am construit. ## Cum lucrăm Cum se desfășoară colaborarea. Patru reguli, aplicate fiecărui angajament – inclusiv produselor noastre. Ele sunt ceea ce menține munca calmă, documentată și ușor de predat. ### 01. Definirea domeniului de aplicare înainte de a începe Înainte ca cineva să se angajeze, explicăm clar dacă ar trebui să ne asumăm această activitate și care ar fi primul rezultat documentat. ### 02. O fereastră de schimbare pe săptămână Solicitările sunt grupate într-o singură fereastră de modificare programată în loc să fie gestionate individual pe măsură ce sosesc. Acest lucru poate fi mai lent într-o anumită marți, dar este mai rapid pe parcursul unui trimestru, deoarece nimeni nu comută în mod constant între activități. ### 03. Documentați munca pe măsură ce progresează Documentația de predare este un produs final cu un termen limită. Nu este lăsat până la sfârșit pentru a fi scris numai dacă rămâne timp. ### 04. Puțini clienți la un moment dat Acest lucru este intenționat. Când ajungem la capacitate, ne creștem prețurile în loc să luăm mai mulți clienți, deoarece acest lucru ar reduce calitatea muncii noastre pentru toată lumea. ## Produse Catalogul de produse, care arată starea actuală a fiecărui produs. ### [Renvy](https://specus.ai/ro/renvy) — În dezvoltare Gestionarea închirierilor pentru proprietari și echipe: organizați proprietățile, chiriașii, contractele de închiriere, plățile și documentele într-un singur loc. [Renvy](https://specus.ai/ro/renvy.md) [Renvy](https://renvy.eu) ### [just.locker](https://specus.ai/ro/just-locker) — Beta Un plan de control auto-găzduit și PaaS. Acesta vă adoptă propriile servere prin SSH, le întărește și vă oferă implementări, rețele, secrete, copii de rezervă și facturare pe infrastructura pe care continuați să o dețineți. [just.locker](https://specus.ai/ro/just-locker.md) #### Configurarea serverului Conectarea serverelor proprii prin SSH, cu securizare automată folosind ufw, fail2ban, unattended-upgrades și Docker. #### Implementări De la Dockerfile, Compose și Nixpacks. #### Intrare Traefik gestionat cu Let's Encrypt, plus Cloudflare Tunnel. #### Crearea de rețele Rețea multi-tenant WireGuard. #### Copii de rezervă Backup-uri criptate cu vârsta, cu restaurare testată. #### Actualizări Auto-actualizări semnate cu ECDSA, cu rollback controlat de verificări de sănătate. #### Secrete. Seif secret AES-256-GCM. #### Comerț Facturarea clienților și abonamentele SaaS prin Stripe Connect și Paddle. ## Dovezi, nu adjective. ### Refuzați accesul în mod implicit atunci când o verificare de securitate eșuează. Construcțiile din codul sursă sunt refuzate până când este disponibil un constructor temporar care rulează fără privilegii de root. Nici o instanță BuildKit privilegiată rămâne pe gazda de execuție. ### Versiuni software imuabile Imaginile containerelor sunt publicate într-un registru și identificate prin amprenta lor criptografică (digest). Revenirea la versiunea anterioară restaurează digestul anterior, niciodată un artefact recompilat. ### Restaurarea testată a datelor Backupurile sunt criptate și includ un manifest autentificat. Testele de restaurare sunt efectuate și datate înainte ca orice versiune să fie implementată în producție. ### Actualizările sunt supuse verificărilor de stare reușite Planul de control se actualizează după verificările preflight și o copie de rezervă a bazei de date. Se revine automat dacă o verificare de sănătate eșuează. ### Documentați planul înainte de construcție Modelele de ameninţări, înregistrările deciziilor privind arhitectura şi revizuirile securităţii sunt rezultate documentate, nu promisiuni implicite. ## Găzduire și date, convenite înainte de lansare. ### Localizarea datelor Regiunea de găzduire și accesul furnizorului sunt documentate pentru fiecare implementare. Găzduirea europeană este disponibilă atunci când este necesar; orice serviciu extern este revizuit separat. ### Confidențialitate Arhitectură concepută pentru GDPR, cu proceduri de minimizare și ștergere a datelor încorporate de la început. ### Criptare Criptare în repaus și în tranzit între servicii și copii de rezervă. ### Regulamentul Legea UE privind IA este luată în considerare în timpul proiectării, înainte de dezvoltarea oricărei caracteristici supuse acesteia. ## Executarea infrastructurii, în numele dvs. - Infrastructura de lucru, mai degrabă decât doar un document de propunere. - Serverele tale, conturile furnizorilor tăi, domeniile tale — în numele tău din prima zi. - Documentația necesară pentru a rula fără noi. - Totul este predat la cerere, în orice moment, fără a fi nevoie de negociere. ## Ambele liste contează în mod egal. ### Pentru - Echipe a căror infrastructură trebuie să rămână utilizabilă după ce persoana care a creat-o a plecat. - Lucrați cu cerințele europene de rezidență a datelor. - Proiecte noi care sunt construite corect de prima dată. ### Nu pentru - Orice trebuie să fie live până vineri. - De gardă în afara ferestrei convenite. - Migrarea sistemelor de producție live cu timp de funcționare critic. Lucrăm doar la proiecte noi. Preferăm să clarificăm acest lucru acum decât să-l descoperim împreună mai târziu. ## Întrebări Răspunsuri, păstrate scurte. ### Cine deține codul și infrastructura? Tu deții totul din prima zi. Nimic nu este reținut. ### Unde se află datele? Locațiile de găzduire și furnizorii externi sunt convenite pentru fiecare proiect și documentate înainte de lansare. O regiune de găzduire europeană nu descrie fiecare furnizor care poate prelucra date. ### Cum se stabilește prețul muncii? O taxă de instalare pentru integrare și furnizare, apoi o taxă lunară fixă pentru un domeniu convenit. Fără facturare pe oră și fără facturi surpriză. ### Cât de repede răspundeți? Vă răspundem în intervalul de timp convenit. Incidentele urgente de producție sunt gestionate în afara acestuia. Toate celelalte cereri așteaptă acea fereastră. ### Ce se întâmplă dacă nu mai lucrăm împreună? Păstrați serverele, conturile, domeniile și documentația, iar noi vă ajutăm cu tranziția. ## Începe un proiect. Spuneți-ne ce trebuie construit și condițiile la care trebuie să reziste. Vom explica în mod clar dacă ar trebui să preluăm munca și care ar fi primul rezultat documentat. [hello@specus.ai](mailto:hello@specus.ai) Ceea ce trimiteți este folosit numai pentru a răspunde la întrebarea dvs. și pentru a stabili domeniul de aplicare al lucrării. Nu este folosit pentru marketing sau vândut. Furnizorii de găzduire și de e-mail prelucrează informațiile necesare pentru livrarea solicitării dvs. ### Ce se întâmplă în continuare - O persoană îți citește mesajul. Nici un sistem nu îi atribuie un scor, rang sau categorie. - Primiți un răspuns clar prin e-mail: dacă aceasta este munca pe care ar trebui să o luăm. - Dacă putem prelua munca, propunem primul produs final documentat în scris, înainte ca cineva să se angajeze. ## Legal - [Politica de confidențialitate](https://specus.ai/ro/privacy) - [Condiții de utilizare](https://specus.ai/ro/terms) - [Politica privind modulele cookie](https://specus.ai/ro/cookies)