Was wir tun · Plattformen: Managed Source Control auf GitLab
Ihr Quellcode, Ihre Infrastrukturkonfiguration und Ihre Runbooks sind der wertvollste Text, den Ihr Unternehmen besitzt. Wir betreiben eine private GitLab-Instanz für Sie, innerhalb privater Adressräume in unseren eigenen Rechenzentren, damit die Historie von allem, was Sie bauen, auf einem Server unter Ihrer Kontrolle lebt und nie nur ein geleaktes Token vom Internet entfernt ist.
Was es ist
Ein dediziertes, selbst gehostetes GitLab: Repositories, Merge Requests, Issues und Work Items, Wikis, Container-Registry und CI-Pipelines, nur für Ihre Organisation. Es kann vollständig in einem privaten Netz liegen, das nur über Ihr VPN erreichbar ist, oder dem Internet hinter einer Firewall-Richtlinie zugewandt sein, die Sie festlegen.
Wir betreiben es: Installation, Härtung, Backups, Monitoring, Sicherheitshinweise und Upgrades. Ihre Entwickler bekommen GitLab. Sie müssen sich nicht mehr fragen, wo Ihr Code eigentlich lebt.
Wie wir es bauen
GitLab läuft in Podman-Containern unter systemd auf Oracle Linux, mit SELinux enforcing. Standardmäßig lebt es nur in privaten Netzen. Entwickler erreichen es über ein VPN oder aus Ihren eigenen Büros; das öffentliche Internet sieht es überhaupt nicht.
Backups werden von der Backup-Seite genommen, die von der Plattform zieht. Die Plattform selbst hat keine Route zur Backup-Infrastruktur, sodass ein kompromittierter Server seine eigenen Backups weder erreichen noch beschädigen kann.
Wenn GitLab eine Korrektur veröffentlicht, prüfen wir sie gegen Ihre exakte Installation und schreiben die tatsächliche Exposition auf: Ist die betroffene Funktion aktiviert, ist der verwundbare Pfad von dort erreichbar, wo ein Angreifer sitzt, wie groß ist das Restrisiko von innen. Diese Bewertung entscheidet zwischen einem Notfallfenster heute Nacht und einem geplanten in dieser Woche, und Sie bekommen die Begründung, nicht nur eine Schweregrad-Zahl.
Die Migration hinein ist Teil des Dienstes: Repositories mit vollständiger Historie, Issues, Merge Requests und Benutzer aus einem anderen GitLab, oder reine git-Historie von anderen Plattformen.
Wovor es Sie schützt
- Vor Code und Konfiguration, die nur auf dem Laptop eines Ingenieurs existieren.
- Vor Geheimnissen, die durch einen unachtsamen Push an einen öffentlichen Code-Hosting-Dienst gelangen.
- Vor einer öffentlichen SaaS-Plattform, die unter Ihrer Build-Pipeline ihre Preise, Bedingungen oder Verfügbarkeit ändert.
- Vor einer Schlagzeilen-Schweregrad-Zahl, die ein Panik-Upgrade erzwingt, obwohl der verwundbare Pfad nie erreichbar war, oder dem Gegenteil: einer echten Exposition, die offen bleibt, weil niemand hingesehen hat.
- Vor einer Instanz, die per Push an einen Ort gesichert wird, den ein Angreifer ebenfalls erreichen kann.
In der Praxis
Wir können auch Leitplanken um die Gewohnheiten Ihrer Teams setzen: geplante Commits und Pushes, damit Arbeit nicht auf einem Laptop liegen bleibt, und eine Pre-Push-Prüfung, die sich weigert, Zugangsdaten oder interne Daten an ein Remote außerhalb einer von Ihnen genehmigten Allow-Liste zu senden.
Warum EuroVPS
- Standardmäßig privat: Ihr GitLab kann in Netzen leben, die das Internet nie sieht.
- Sicherheitshinweise bewertet gegen Ihre tatsächliche Installation, schriftlich, am selben Tag.
- Backups, von der sicheren Seite gezogen; Produktion pusht nie ins Backup.
- Gehostet in unseren eigenen Rechenzentren in Athen, Amsterdam oder Toronto auf Enterprise-All-Flash-Storage.
- Ingenieure, die für ihre eigene Arbeit jeden Tag auf GitLab angewiesen sind.
Häufige Fragen
Können CI-Runner auf unseren eigenen Servern laufen? Ja. Runner können auf dedizierten Servern oder Private-Cloud-Maschinen sitzen, die wir für Sie betreiben, neben der Instanz, im selben privaten Netz.
Können Sie uns von einem öffentlichen Code-Hosting-Dienst migrieren? Ja. Wir übertragen Repositories mit vollständiger Historie, und aus einem anderen GitLab übertragen wir auch Issues, Merge Requests und Benutzer.
Ist es aus dem Internet erreichbar? Nur, wenn Sie das wollen. Der Standard ist privates Netz und Zugriff nur über VPN.
Wie schnell werden Sicherheitskorrekturen eingespielt? Jeder Sicherheitshinweis wird am selben Tag bewertet. Eine echte Exposition bekommt ein Notfallfenster; alles andere geht in ein geplantes Fenster, und Sie sehen die Bewertung in beiden Fällen.
Können wir unsere bestehenden Werkzeuge weiter nutzen? Ja. Es ist Standard-GitLab: dieselbe Weboberfläche, dieselben APIs, git-Clients und Integrationen, die Ihre Teams heute nutzen.
Ihr Code ist Ihr Unternehmen. Behalten Sie ihn auf einem Server unter Ihrer Kontrolle. Sprechen Sie mit einem Ingenieur.
Ihr nächster Infrastrukturpartner
Sehen wir uns Ihre Umgebung an.
Erzählen Sie uns, was Sie heute betreiben und was besser werden muss. Ein Ingenieur sieht Ihre Anfrage durch und hilft Ihnen, den nächsten Schritt zu planen.
+357 222 32280
Beginnen wir mit Ihrer Umgebung.
Ein wenig Kontext hilft uns, das richtige Gespräch zu beginnen.