Qué hacemos · Plataformas: Control de versiones en GitLab, gestionado
Su código fuente, la configuración de su infraestructura y sus runbooks son el texto más valioso que posee su empresa. Operamos para usted una instancia GitLab privada, dentro de un espacio de direcciones privado en nuestros propios datacenters, de modo que el historial de todo lo que construye viva en un servidor que usted controla y nunca esté a un token filtrado de distancia de internet.
Qué es
Un GitLab dedicado y self-hosted: repositorios, merge requests, incidencias y elementos de trabajo, wikis, registro de contenedores y pipelines de CI, solo para su organización. Puede estar por completo en una red privada accesible únicamente a través de su VPN, o dar la cara a internet detrás de una política de firewall que usted decide.
Nosotros lo operamos: instalación, bastionado, copias de seguridad, monitorización, avisos de seguridad y actualizaciones. Sus desarrolladores tienen GitLab. Usted deja de preocuparse por dónde vive realmente su código.
Cómo lo construimos
GitLab se ejecuta en contenedores Podman bajo systemd en Oracle Linux, con SELinux en modo enforcing. Por defecto vive solo en redes privadas. Los desarrolladores llegan a él a través de una VPN o desde sus propias oficinas; la internet pública no lo ve en absoluto.
Las copias de seguridad se toman desde el lado de las copias, que extrae de la plataforma. La propia plataforma no tiene ruta hacia la infraestructura de copias de seguridad, de modo que un servidor comprometido no puede alcanzar ni dañar sus propias copias.
Cuando GitLab publica una corrección, la comprobamos contra su instalación exacta y dejamos por escrito la exposición real: si la función afectada está activada, si la ruta vulnerable es alcanzable desde donde se sitúa un atacante, cuál es el riesgo residual en el interior. Esa evaluación decide entre una ventana de emergencia esta noche y una planificada esta semana, y usted recibe el razonamiento, no solo una puntuación de gravedad.
La migración de entrada forma parte del servicio: repositorios con el historial completo, incidencias, merge requests y usuarios desde otro GitLab, o historial git plano desde otras plataformas.
De qué le protege
- Código y configuración que existen solo en el portátil de un ingeniero.
- Secretos que se filtran a un servicio público de alojamiento de código por un push descuidado.
- Una plataforma SaaS pública que cambia sus precios, sus condiciones o su disponibilidad debajo de su pipeline de compilación.
- Una puntuación de gravedad llamativa que fuerza una actualización de pánico cuando la ruta vulnerable nunca fue alcanzable, o lo contrario: una exposición real que queda abierta porque nadie miró.
- Una instancia cuyas copias de seguridad se hacen enviándolas a un lugar al que también puede llegar un atacante.
En la práctica
También podemos poner barreras de protección alrededor de los hábitos de sus equipos: commits y pushes programados para que el trabajo no se quede en un portátil, y una comprobación pre-push que se niega a enviar credenciales o datos internos a cualquier remote fuera de una lista de permitidos que usted aprueba.
Por qué EuroVPS
- Privado por defecto: su GitLab puede vivir en redes que internet nunca ve.
- Avisos de seguridad evaluados contra su instalación real, por escrito, el mismo día.
- Copias de seguridad extraídas desde el lado seguro; producción nunca envía hacia las copias.
- Alojado en nuestros propios datacenters en Atenas, Ámsterdam o Toronto, en storage enterprise all-flash.
- Ingenieros que dependen de GitLab para su propio trabajo cada día.
Preguntas frecuentes
- ¿Pueden los runners de CI ejecutarse en nuestros propios servidores? Sí. Los runners pueden estar en servidores dedicados o en máquinas de private cloud que operemos para usted, junto a la instancia, en la misma red privada.
- ¿Pueden migrarnos desde un servicio público de alojamiento de código? Sí. Trasladamos repositorios con el historial completo y, desde otro GitLab, también incidencias, merge requests y usuarios.
- ¿Es accesible desde internet? Solo si usted quiere. Por defecto, el acceso es solo por red privada y VPN.
- ¿Con qué rapidez se aplican las correcciones de seguridad? Cada aviso se evalúa el mismo día. La exposición real recibe una ventana de emergencia; todo lo demás va a una ventana planificada, y en ambos casos usted ve la evaluación.
- ¿Podemos seguir usando nuestras herramientas actuales? Sí. Es GitLab estándar: la misma interfaz web, las mismas API, los mismos clientes git y las mismas integraciones que sus equipos usan hoy.
- closing: Su código es su empresa. Manténgalo en un servidor que usted controla. Hable con un ingeniero.
Su próximo socio de infraestructura
Veamos su infraestructura.
Cuéntenos qué ejecuta hoy y qué necesita mejorar. Un ingeniero revisará su solicitud y le ayudará a planificar el siguiente paso.
+357 222 32280
Empecemos por su infraestructura.
Un poco de contexto nos ayuda a empezar la conversación adecuada.