Docker & Kubernetes
Kubernetes administrat în România înseamnă că tu scrii aplicația, iar noi proiectăm, operăm și documentăm clusterul.
- Cluster proiectat, operat și documentat de noi
- Ore DevOps incluse lunar în abonament
- Servere în UE: Frankfurt
DevOps
PostgreSQL & ClickHouse
Hosting PostgreSQL în România, administrat de la instalare până la restaurare: separăm partea tranzacțională de rapoarte, punem replicare cu failover automat, backup PITR verificat prin restaurări reale și tuning pe interogările tale.
- Restaurări PITR testate, nu doar backup configurat
- Failover automat cu Patroni și PgBouncer
- Rapoarte mutate pe ClickHouse, OLTP eliberat
MongoDB & Redis
Hosting MongoDB în România cu Redis alături, administrate de echipa noastră: replica set pe trei noduri, autentificare și TLS, cache cu limită de memorie și politică de evacuare, persistență și exerciții de restaurare.
- Replica set pe trei noduri, comutare testată
- Redis fără port public, doar pe rețea privată
- Ore DevOps incluse lunar în abonament
ChromaDB & Qdrant
O bază de date vectorială ține reprezentările numerice ale documentelor tale și găsește fragmentele relevante pentru o întrebare.
- Documentele rămân în UE, pe serverul tău
- Embeddings locale, opțional pe servere GPU
- Căutare hibridă și filtrare pe metadate
CI/CD & Monitorizare
Servicii DevOps CI/CD pentru echipele care vor să lanseze des, fără nopți pierdute.
- Pipeline ca cod, cu teste obligatorii la merge
- Grafana, Prometheus și Loki, gata configurate
- Alerte pe SLO, nu pe fiecare vârf de CPU
Mailu & Releu SMTP
SMTP relay în România și server de mail propriu, instalate și operate de noi: Mailu pentru cutiile poștale ale firmei, pe domeniul tău, plus un relay separat pentru e-mailul trimis de aplicație.
- Cutii poștale pe domeniul tău, în UE
- Relay separat pentru e-mail tranzacțional
- SPF, DKIM și DMARC verificate, cu rapoarte
Implementări Blue-Green & Canary
Blue-green deployment înseamnă două medii identice și o comutare controlată a traficului, ca lansarea unei versiuni noi să nu mai fie un eveniment de noapte.
- Comutare instantanee între două medii identice
- Rollback într-o singură comandă, fără reconstrucție
- Migrări de schemă compatibile în ambele sensuri
VPN & WireGuard
Un server VPN pentru lucru la distanță rezolvă doar jumătate din problemă.
- Acces pe cheie separată pentru fiecare dispozitiv
- VPN intern între servere, trafic est-vest criptat
- SSH, baze de date și panouri doar prin VPN
mTLS & Zero Trust
Arhitectura Zero Trust discutată în România se oprește de obicei la angajați și dispozitive.
- Fiecare serviciu are propria identitate criptografică
- Certificate cu viață scurtă, rotite automat
- Nicio încredere implicită în rețeaua internă
Firewall & Izolarea rețelei
Segmentarea rețelei începe cu o regulă simplă: refuzi tot, apoi deschizi doar ce trebuie.
- Refuz implicit la intrare, ieșiri filtrate
- Baze de date și Redis niciodată pe IP public
- Audit periodic de porturi, făcut din exterior
Infrastructure as Code & GitOps
Infrastructură ca cod înseamnă că serverele, rețeaua și configurația lor există scrise în git, nu doar în capul cuiva.
- Fiecare schimbare de infrastructură trece prin git
- Medii identice, reconstruibile de la zero
- Detectarea abaterilor față de starea declarată
Programare
PHP · Laravel, Symfony, Slim
Dezvoltare Laravel și PHP pentru firme din România care au deja o aplicație în producție sau vor una nouă.
- Ore de programare incluse în fiecare abonament
- Rulează pe cPanel LAMP sau pe VPS cu Docker
- Upgrade PHP 7 la PHP 8 fără opriri de producție
Python · Django, FastAPI, Flask
Dezvoltare Python Django și FastAPI pentru echipe din România care au nevoie de API-uri, automatizări sau servicii de date.
- Django pentru produs, FastAPI pentru API-uri rapide
- Servere GPU NVIDIA pentru modele și inferență
- Ore de programare incluse în abonamentul lunar
Go · Gin, Fiber, gRPC
Dezvoltare Go (Golang) pentru echipe din România care au nevoie de servicii rapide și previzibile la consum.
- Binar unic, imagini mici, pornire în milisecunde
- gRPC între servicii, REST spre exterior
- Ore de programare incluse în abonament
Java · Spring Boot, Quarkus, Micronaut
Dezvoltare Java Spring Boot pentru companii din România cu sisteme care nu au voie să cadă: backend-uri de business, integrări cu ERP sau bănci, procesări nocturne.
- Spring Boot, Quarkus sau Micronaut, după profil
- Tuning JVM și containerizare pe VPS sau dedicat
- Ore de programare incluse în fiecare lună
Node.js · NestJS, Express, Fastify
Dezvoltare backend Node.js pentru echipe din România care vor un API tipizat și ușor de întreținut.
- TypeScript strict, fără tipuri implicite any
- Realtime cu WebSocket și cozi pe Redis
- Ore de programare incluse în abonament
JavaScript · React, Next.js, Vue
Dezvoltare React, Next.js și Vue pentru firme din România care vor interfețe rapide și pagini care se indexează.
- SSR pentru SEO, nu doar aplicații pe client
- Alternativă europeană la găzduirea pe Vercel
- Ore de programare incluse în abonament
Dart · Flutter, Riverpod, Firebase
Dezvoltare aplicații Flutter pentru companii din România care vor o aplicație pe iOS și Android fără două echipe separate.
- Un singur cod Dart pentru iOS și Android
- Funcționare offline, cu sincronizare la revenire
- Backend și API găzduite în UE, la noi
TypeScript · React Native, Expo, NativeWind
Dezvoltare aplicații React Native pentru echipe din România care au deja frontend în React și nu vor o echipă mobilă separată.
- Refolosești echipa și componentele de React
- Actualizări OTA cu Expo, fără drum prin magazin
- Ore de programare incluse în abonament
CyberSecurity
Teste de penetrare & Audit de securitate
Facem testare de penetrare (pentest) și audit de securitate pentru aplicațiile și serverele pe care le găzduiești la noi, în Frankfurt.
- Ore de CyberSecurity incluse în abonament
- Rezultate validate manual, nu doar scanare
- Retest cu dovezi și raport în română
Protecție WAF & DDoS
Protecția anti-DDoS este inclusă în rețeaua noastră: filtrare L3/L4, în fața serverelor din Frankfurt.
- DDoS L3/L4 inclusă în rețea
- Reguli OWASP CRS reglate pe aplicația ta
- Blocăm boți AI și scraping, fără să pierzi Google
SIEM & Răspuns la incidente
SIEM înseamnă loguri centralizate, corelate și transformate în alerte pe care le poate acționa cineva.
- Loguri păstrate în UE: Frankfurt
- Reguli de detecție scrise pe stiva ta
- Plan de răspuns și raport post-incident
Hardening & Conformitate
Conformitatea NIS2 începe la nivel de server, nu la nivel de dosar.
- Benchmark CIS aplicat, nu doar recomandat
- Patch-uri în ore la CVE-uri exploatate activ
- Backup imuabil 3-2-1, testat prin restaurare
Managementul vulnerabilităților cu AI
Managementul vulnerabilităților este un proces continuu, nu un raport anual.
- Scanare continuă, nu o dată pe an
- Prioritizare pe EPSS și CISA KEV
- Termene de remediere și raport lunar
Detectarea amenințărilor cu AI & UEBA
Detectarea amenințărilor cu inteligență artificială pornește de la o întrebare simplă: ce e normal aici?
- Linii de bază pe conturi, servere și trafic
- Honeytokens care prind mișcarea laterală
- Triaj asistat de AI, cu mai puține alerte false
Securitatea codului cu AI & Lanțul de aprovizionare
Securitatea codului generat de AI e mai ales o problemă de volum: asistenții scriu mult, repede și plauzibil, iar erorile ajung în producție cu aspect de cod bun.
- Gate-uri în CI/CD, nu recomandări în PDF
- SBOM și dependențe verificate la fiecare build
- Scanare de secrete înainte de commit
Securitatea aplicațiilor LLM & AI
Securitatea aplicațiilor AI (LLM) se ocupă de riscurile pe care un firewall nu le vede: instrucțiuni ascunse în conținut, răspunsuri folosite fără verificare, documente livrate cuiva care nu avea dreptul să le citească, agenți cu prea multe permisiuni.
- OWASP Top 10 pentru LLM, punct cu punct
- Control de acces pe RAG, per utilizator
- Date și indexuri păstrate în UE