Cosa facciamo · Piattaforme: Source control managed su GitLab
Il vostro codice sorgente, la configurazione della vostra infrastruttura e i vostri runbook sono il testo più prezioso che la vostra azienda possiede. Gestiamo per voi un'istanza GitLab privata, dentro uno spazio di indirizzi privato nei nostri datacenter, così la storia di tutto ciò che costruite vive su un server che controllate e non è mai a un solo token trapelato di distanza da internet.
Cos'è
- h2: Cos'è
Un GitLab dedicato e self-hosted: repository, merge request, issue e work item, wiki, container registry e pipeline CI, solo per la vostra organizzazione. Può stare interamente su una rete privata raggiungibile solo attraverso la vostra VPN, oppure affacciarsi su internet dietro una policy firewall che decidete voi.
Noi lo gestiamo: installazione, hardening, backup, monitoraggio, advisory di sicurezza e upgrade. I vostri sviluppatori hanno GitLab. Voi smettete di chiedervi dove vive davvero il vostro codice.
Come lo costruiamo
- h2: Come lo costruiamo
GitLab gira in container Podman sotto systemd su Oracle Linux, con SELinux in enforcing. Di default vive solo su reti private. Gli sviluppatori lo raggiungono attraverso una VPN o dai vostri uffici; l'internet pubblico non lo vede affatto.
I backup vengono eseguiti dal lato backup, che preleva dalla piattaforma. La piattaforma stessa non ha alcuna rotta verso l'infrastruttura di backup, così un server compromesso non può raggiungere né danneggiare i propri backup.
Quando GitLab pubblica una correzione, la verifichiamo rispetto alla vostra installazione esatta e mettiamo per iscritto l'esposizione reale: la funzione interessata è attiva, il percorso vulnerabile è raggiungibile da dove si trova un attaccante, qual è il rischio residuo all'interno. Quella valutazione decide tra una finestra di emergenza stanotte e una pianificata questa settimana, e voi ricevete il ragionamento, non solo un punteggio di gravità.
La migrazione in ingresso fa parte del servizio: repository con la storia completa, issue, merge request e utenti da un altro GitLab, oppure la semplice storia git da altre piattaforme.
Da cosa vi protegge
-
h2: Da cosa vi protegge
-
Codice e configurazioni che esistono solo sul laptop di un ingegnere.
- Segreti che finiscono su un servizio pubblico di code hosting per un push distratto.
- Una piattaforma SaaS pubblica che cambia prezzi, termini o disponibilità sotto la vostra pipeline di build.
- Un punteggio di gravità da titolo di giornale che impone un upgrade di corsa quando il percorso vulnerabile non era mai raggiungibile, o l'opposto: un'esposizione reale lasciata aperta perché nessuno ha guardato.
- Un'istanza il cui backup avviene spingendo verso un posto che anche un attaccante può raggiungere.
In pratica
- h2: In pratica
Possiamo anche mettere dei guard rail intorno alle abitudini dei vostri team: commit e push pianificati perché il lavoro non resti su un laptop, e un controllo pre-push che rifiuta di inviare credenziali o dati interni a qualsiasi remote fuori da una allow list che approvate voi.
Perché EuroVPS
-
h2: Perché EuroVPS
-
Privato di default: il vostro GitLab può vivere su reti che internet non vede mai.
- Advisory valutate rispetto alla vostra installazione reale, per iscritto, in giornata.
- Backup prelevati dal lato sicuro; la produzione non spinge mai verso il backup.
- Ospitato nei nostri datacenter ad Atene, Amsterdam o Toronto su storage enterprise all-flash.
- Ingegneri che dipendono da GitLab per il proprio lavoro ogni giorno.
Domande frequenti
- h2: Domande frequenti
- I runner CI possono girare sui nostri server? Sì. I runner possono stare su server dedicati o macchine di private cloud che gestiamo per voi, accanto all'istanza, sulla stessa rete privata.
- Potete migrarci da un servizio pubblico di code hosting? Sì. Spostiamo i repository con la storia completa, e da un altro GitLab spostiamo anche issue, merge request e utenti.
- È raggiungibile da internet? Solo se lo volete. Il default è rete privata e accesso solo via VPN.
- Quanto in fretta vengono applicate le correzioni di sicurezza? Ogni advisory viene valutata in giornata. Un'esposizione reale ottiene una finestra di emergenza; tutto il resto va in una finestra pianificata, e in entrambi i casi vedete la valutazione.
- Possiamo continuare a usare i nostri strumenti attuali? Sì. È GitLab standard: la stessa interfaccia web, le stesse API, gli stessi client git e le stesse integrazioni che i vostri team usano oggi.
- closing: Il vostro codice è la vostra azienda. Tenetelo su un server che controllate. Parla con un ingegnere.
Il vostro prossimo partner per l'infrastruttura
Guardiamo la vostra infrastruttura.
Raccontateci cosa fate girare oggi e cosa deve migliorare. Un ingegnere esaminerà la vostra richiesta e vi aiuterà a pianificare il passo successivo.
+357 222 32280
Partiamo dalla vostra infrastruttura.
Un po' di contesto ci aiuta a iniziare la conversazione giusta.