# Specus [Specus](https://specus.ai/sk) > Specus navrhuje a buduje infraštruktúru, nástroje a produkty pre európsku dátovú rezidenciu, s dostatočnou dokumentáciou pre klienta, aby ich mohol samostatne prevádzkovať. ## Menej vecí, poriadne urobených. Navrhujeme a budujeme infraštruktúru a produkty pre európsku dátovú rezidenciu, s dostatočnou dokumentáciou pre klienta na ich samostatnú prevádzku. Vlastné projekty sa riadia rovnakými princípmi. - Rezidencia údajov v EÚ - Predvolene odmietnuť prístup, ak zlyhá bezpečnostná kontrola. - Nezmeniteľné verzie softvéru - Testovaná obnova dát - Aktualizácie podliehajúce úspešným kontrolám stavu - Zdokumentujte plán pred stavbou - Dokumentujte prácu v priebehu jej priebehu - Vaše servery, vaše meno ## Služby Tri druhy projektov, rovnaký štandard. ### Infraštruktúra a inžinierstvo plošín Hosting, nasadzovanie a riadiace systémy: zabezpečené servery, reprodukovateľné zostavenia, TLS a siete s prakticky overenými postupmi zálohovania a obnovy. ### Dizajn a konštrukcia produktu Ten istý tím navrhuje rozhranie a architektúru a implementuje produkt, od prvého diagramu pracovného postupu až po uvoľnenie v produkcii. Všetky rozhodnutia sú zdokumentované. ### Práca na zákazku Klientske projekty sa riadia rovnakými princípmi ako naše vlastné produkty: jasne definované výstupy, zdokumentované systémy a odovzdanie, ktoré umožňuje klientovi prevádzkovať to, čo sme vybudovali. ## Ako pracujeme Ako prebieha spolupráca. Štyri pravidlá, ktoré sa uplatňujú pri každej spolupráci – vrátane našich vlastných produktov. Sú to oni, ktorí udržiavajú prácu pokojnú, zdokumentovanú a ľahko odovzdávanú. ### 01. Definovanie rozsahu pred začatím Predtým, ako sa niekto zaviaže, jasne vysvetlíme, či by sme mali túto prácu prevziať a aký by bol prvý zdokumentovaný výstup. ### 02. Jedno zmenové okno týždenne Žiadosti sú zoskupené do jedného okna plánovanej zmeny namiesto toho, aby boli spracované individuálne pri ich príchode. Môže to byť pomalšie v konkrétny utorok, ale je to rýchlejšie počas štvrťroka, pretože nikto neustále neprepína medzi úlohami. ### 03. Dokumentujte prácu v priebehu jej priebehu Odovzdacia dokumentácia je dodávkou s termínom splnenia. Nezostáva až do konca, aby sa napísal len vtedy, ak zostane čas. ### 04. Niekoľko klientov naraz Je to úmyselné. Keď dosiahneme kapacitu, zvyšujeme naše ceny namiesto toho, aby sme prijímali viac klientov, pretože by to znížilo kvalitu našej práce pre všetkých. ## Produkty Katalóg produktov, ktorý zobrazuje aktuálny stav každého produktu. ### [Renvy](https://specus.ai/sk/renvy) — Vo vývoji Správa prenájmu pre majiteľov nehnuteľností a tímy: organizujte nehnuteľnosti, nájomcov, prenájmy, platby a dokumenty na jednom mieste. [Renvy](https://specus.ai/sk/renvy.md) [Renvy](https://renvy.eu) ### [just.locker](https://specus.ai/sk/just-locker) — Beta Vlastná riadiaca rovina a PaaS. Prijíma vaše vlastné servery cez SSH, posilňuje ich a poskytuje vám nasadenie, sieť, tajné zálohy a fakturáciu na infraštruktúre, ktorú naďalej vlastníte. [just.locker](https://specus.ai/sk/just-locker.md) #### Nastavenie servera Nastavenie servera cez SSH, s automatizovaným vytvrdením pomocou ufw, fail2ban, unattended-upgrades a Docker. #### Nasadenie Z Dockerfile, Compose a Nixpacks. #### Vstup Spravované Traefik s Let's Encrypt, plus Cloudflare tunel. #### Vytváranie sietí Multi-tenant WireGuard sieť. #### Zálohy Zálohy šifrované s vekom, s testovanou obnovou. #### Aktualizácie Vlastné aktualizácie podpísané s ECDSA, s vrátením kontrolovaným kontrolami stavu. #### Tajomstvá AES-256-GCM tajný trezor. #### Obchod Fakturácia klienta a predplatné SaaS cez Stripe Connect a Paddle. ## Dôkazy namiesto prívlastkov. ### Predvolene odmietnuť prístup, ak zlyhá bezpečnostná kontrola. Zostavy zo zdrojového kódu sú odmietnuté, kým nie je k dispozícii dočasný zostavovač, ktorý beží bez oprávnení root. Žiadna privilegovaná inštancia BuildKit zostáva na hostiteľovi vykonávania. ### Nezmeniteľné verzie softvéru Obrazy kontajnerov sa publikujú v registri a identifikujú kryptografickým odtlačkom (digest). Návrat na predchádzajúcu verziu obnoví predchádzajúci digest, nikdy nanovo zostavený artefakt. ### Testovaná obnova dát Zálohy sú šifrované a obsahujú overený manifest. Testy obnovenia sa vykonávajú a datujú predtým, ako sa akékoľvek vydanie nasadí do produkcie. ### Aktualizácie podliehajúce úspešným kontrolám stavu Riadiaca rovina sa sama aktualizuje po predbežných kontrolách a zálohovaní databázy. Ak kontrola stavu zlyhá, automaticky sa vráti späť. ### Zdokumentujte plán pred stavbou Modely hrozieb, záznamy o architektonických rozhodnutiach a bezpečnostné prehľady sú zdokumentované výsledky, nie implicitné sľuby. ## Hosting a dáta, dohodnuté pred spustením. ### Umiestnenie údajov Hosting región a poskytovateľ prístupu sú zdokumentované pre každé nasadenie. Európsky hosting je k dispozícii v prípade potreby; akákoľvek externá služba je preskúmaná samostatne. ### Ochrana osobných údajov Architektúra navrhnutá pre GDPR, s minimalizáciou dát a postupmi vymazávania zabudovanými od začiatku. ### Šifrovanie Šifrovanie v pokoji a počas prenosu v rámci služieb a záloh. ### Nariadenie Zákon EÚ o umelej inteligencii sa berie do úvahy počas navrhovania, pred vývojom akejkoľvek funkcie, ktorá podlieha tomuto zákonu. ## Prevádzka infraštruktúry vo vašom mene. - Fungujúca infraštruktúra, nie len dokument s návrhom. - Vaše servery, účty poskytovateľov, vaše domény – na vaše meno od prvého dňa. - Dokumentácia potrebná na spustenie bez nás. - Všetko je odovzdané na požiadanie, kedykoľvek, bez toho, aby ste museli rokovať. ## Oba zoznamy sú rovnako dôležité. ### Pre - Tímy, ktorých infraštruktúra musí zostať použiteľná aj po odchode osoby, ktorá ju zriadila. - Pracujte s európskymi požiadavkami na rezidenciu údajov. - Nové projekty, ktoré sa postavia správne hneď na prvýkrát. ### Nie je určený pre - Všetko, čo musí byť nažive do piatku. - Pohotovostná služba mimo dohodnutého okna. - Migrácia živých produkčných systémov s kritickou dostupnosťou. Pracujeme len na nových projektoch. Radšej to vyjasníme teraz, než aby sme to spoločne objavili neskôr. ## Otázky Odpovede, držať krátke. ### Kto vlastní kód a infraštruktúru? Vlastníte všetko od prvého dňa. Nič nie je zadržiavané. ### Kde sa nachádzajú údaje? Miesta hostingu a externí poskytovatelia sú dohodnuté pre každý projekt a zdokumentované pred spustením. Samotný európsky región hosťovania nepopisuje každého poskytovateľa, ktorý môže spracovávať údaje. ### Ako je práca oceňovaná? Zriaďovací poplatok za onboarding a provisioning, potom pevný mesačný poplatok za dohodnutý rozsah. Žiadna hodinová fakturácia a žiadne prekvapivé faktúry. ### Ako rýchlo reagujete? Odpovieme v dohodnutom servisnom okne. Naliehavé výrobné incidenty sa riešia mimo neho. Všetky ostatné požiadavky čakajú na toto okno. ### Čo sa stane, ak prestaneme spolupracovať? Vy si ponecháte servery, účty, domény a dokumentáciu a my vám pomôžeme s prechodom. ## Spustite projekt. Povedzte nám, čo je potrebné vybudovať a aké podmienky musí vydržať. Jasne vysvetlíme, či by sme mali prevziať prácu a aký by bol prvý zdokumentovaný výstup. [hello@specus.ai](mailto:hello@specus.ai) To, čo nám pošlete, sa použije len na zodpovedanie vašej otázky a určenie rozsahu práce. Nepoužíva sa na marketing ani na predaj. Poskytovatelia hostingu a e-mailu spracúvajú informácie potrebné na doručenie vašej žiadosti. ### Čo sa stane ďalej - Niekto si prečíta vašu správu. Žiadny systém mu nepriraďuje skóre, poradie alebo kategóriu. - Dostanete jasnú odpoveď e-mailom: či je to práca, ktorú by sme mali vziať. - Ak môžeme prevziať prácu, navrhneme prvý zdokumentovaný výstup v písomnej forme, skôr ako sa niekto zaviaže. ## Právne - [Zásady ochrany osobných údajov](https://specus.ai/sk/privacy) - [Podmienky používania](https://specus.ai/sk/terms) - [Zásady používania cookies](https://specus.ai/sk/cookies)