Минимум работы в горячем пути
Пакеты и соединения не должны ждать записи в базу, внешнего API или запуска отдельного процесса. Тяжёлые операции агрегируются и выполняются вне event loop.
О нас
Что строит AllSafe
AllSafe Shield объединяет фильтрующее ядро, внутреннюю операционную панель и клиентский кабинет. Фильтр работает независимо от интерфейса, а изменения услуг проходят через ограниченные локальные управляющие каналы.
Мы только начали развитие AllSafe. Продукт и инфраструктура активно развиваются: мы постепенно расширяем географию, набор фильтров, документацию и клиентские инструменты. Поэтому честно обозначаем текущие возможности и не выдаём планы за уже работающие функции.
Честные границы
Локальное ПО дополняет upstream-защиту, но не создаёт бесконечный uplink. Доступная ёмкость определяется сетью, провайдером и размещением фильтра.
Изоляция управления
Клиент не получает root-доступ и не управляет произвольными профилями. Внутренняя панель отделена от публичного кабинета и ограничена административным доступом.
Наблюдаемость
Пользователь видит расход квоты, endpoint, backend, графики и историю существенных инцидентов, а оператор — долговечный аудит административных действий.
Принципы
- не выдавать демонстрационный график или статическую надпись за реальный мониторинг;
- не банить пользователя за один просто неправильный пакет;
- не записывать пароли, токены и payload в обычные журналы;
- не скрывать физические ограничения инфраструктуры;
- сохранять возможность отката конфигурации и бинарников;
- по умолчанию давать клиенту безопасные, понятные настройки.
Карьера
Работа над защитой, которую можно измерить
Сейчас постоянный публичный список вакансий не открыт. Мы готовы рассматривать точечное сотрудничество с инженерами, которые умеют проверять идеи нагрузочными тестами и объяснять компромиссы.
Linux networking
nftables, conntrack, TCP, UDP, очереди, eBPF/XDP, анализ pcap и профилирование под нагрузкой.
Backend и control plane
Безопасные управляющие протоколы, PostgreSQL, системные службы, миграции без простоя и проверяемая авторизация.
Security engineering
Threat modeling, SSRF, протокольные парсеры, защита сессий, аудит привилегированных компонентов и responsible disclosure.
Техническая документация
Инструкции, которые помогают пользователю правильно подключить DNS, origin и игровой proxy без устных догадок.
Не отправляйте пароли, приватные ключи, production-конфигурации или клиентские данные как пример работы. Достаточно публичного репозитория, обезличенного описания и вашего вклада.
Партнёрам
Хостинг, интеграция и перепродажа
Партнёрская модель рассчитана на хостинг-провайдеров, владельцев игровых платформ, системных интеграторов и операторов фильтрационной инфраструктуры.
Hosting integration
Подключение защищённых endpoint к панели хостинга, автоматическая выдача услуги и синхронизация административного статуса.
Фильтрационные площадки
Размещение AllSafe Shield рядом с upstream-митигацией. До запуска согласуются ёмкость, публичные диапазоны, разрешённые порты и процедура аварийного blackhole.
White-label
Отдельное коммерческое соглашение может определить брендирование, поддержку первой линии, ответственность и границы доступа партнёра.
Разработчики proxy
Совместимость Minecraft proxy, PROXY Protocol v2, API автоматизации и корректное сохранение клиентского IP.
Что нужно для обсуждения
- тип клиентов и ожидаемое число услуг;
- география и параметры сети;
- протоколы, диапазоны портов и средний трафик;
- кто оказывает поддержку и принимает решение о блокировке;
- требования к биллингу, SLA и хранению данных.
Контакты
Связаться с AllSafe
Для безопасности мы не публикуем в статической странице приватные административные адреса или токены. Выберите канал в зависимости от ситуации.
Действующий клиент
Откройте кабинет, выберите услугу и заранее сохраните ID услуги, время проблемы, endpoint и наблюдаемый код ошибки. Не отправляйте пароль.
Подключение защиты
Посмотрите тарифы, зарегистрируйтесь и настройте домен/backend из кабинета. Игровой порт назначается автоматически.
Партнёрство
Подготовьте информацию о сети и сценарии из раздела выше. Контактный канал для коммерческого обращения предоставляется в авторизованном кабинете.
Сообщение об уязвимости
Не публикуйте рабочий exploit и данные клиентов. Сообщите затронутый компонент, версию, безопасные шаги воспроизведения и возможное влияние через авторизованный канал.
Во время атаки: не создавайте повторные профили и не меняйте несколько параметров одновременно. Зафиксируйте время, сохраните доступ к консоли backend и проверьте состояние услуги в панели.