Подробиці про ціни
Усе, що стоїть за двома планами: як рахуються розміщення, скільки коштують типові обсяги, як влаштована оплата і що входить у розбір звернення.
v1.0-RC1 уже доступний — підписаний публічний пакет і образи, встановлення однією командою. Що тут означає v1.0: очікується 1 січня 2027 року й не виходить, доки щонайменше два клієнти не працюють зі Stella Ops у продакшені та публічну поверхню API не заморожено.
Що входить у кожен план
Безкоштовний
- До 20 керованих розміщень, використання у продуктивному середовищі включено
- Необмежена кількість середовищ, сканувань і розгортань
- Усі можливості
- Усі оновлення ПЗ, оновлення даних про вразливості та виправлення безпеки
- Робота офлайн: докази створюються й перевіряються локально
- Документація та автоматична діагностика Doctor
Супроводжуваний
- $0,50 на місяць за кожне розміщення в обсязі підписки
- Обсяг підписки — не менший за кількість розміщень, якими ви керуєте
- Щомісячний мінімум $25 покриває до 50 розміщень
- Понад 20 враховується кожне розміщення — безкоштовні 20 не віднімаються
- Усі можливості й усі оновлення — точно як у «Безкоштовному»
- Без плати за користувачів, середовища, налаштування, сканування чи докази
Замовити можна вже сьогодні: напишіть на sales@stella-ops.org, вказавши вашу інсталяцію та потрібний обсяг розміщень, і замовлення буде оформлено через уповноваженого продавця за документами (merchant of record). Онлайн-оплата незабаром стане доступною.
Збільшення обсягу набуває чинності в момент замовлення й оплачується пропорційно з цієї дати; зменшення набуває чинності під час поновлення.
Якщо ви помітили, що випадково перевищили свій обсяг або безкоштовні 20 розміщень, у вас є 14 днів від моменту виявлення, щоб скоротити використання або замовити потрібний обсяг. Це не поширюється на навмисне чи повторне перевищення.
Оновлення охоплюють випуски, що підтримуються зараз згідно з опублікованим життєвим циклом підтримки, — однаково для «Безкоштовного» і «Супроводжуваного»; попередні випуски не супроводжуються безстроково.
Ціни встановлено у двох фіксованих прайс-листах — у доларах США та в євро — з однаковими числами. Мова сторінки визначає лише те, який із них показано; валюту ви обираєте під час замовлення.
Prices are shown excluding VAT. Any applicable VAT or sales tax is determined and charged at checkout by the merchant of record handling your order, based on your location and tax status.
Приклади розрахунку
| Керовані розміщення | План | На місяць | Еквівалентна річна вартість |
|---|---|---|---|
| 10 | Безкоштовний | $0 | $0 |
| 20 | Безкоштовний | $0 | $0 |
| 21 | Супроводжуваний | $25 | $300 |
| 30 | Супроводжуваний | $25 | $300 |
| 50 | Супроводжуваний | $25 | $300 |
| 51 | Супроводжуваний | $25,50 | $306 |
| 75 | Супроводжуваний | $37,50 | $450 |
| 100 | Супроводжуваний | $50 | $600 |
| 200 | Супроводжуваний | $100 | $1 200 |
| 360 | Супроводжуваний | $180 | $2 160 |
| 1 000 | Супроводжуваний | $500 | $6 000 |
Еквівалентна річна вартість дорівнює 12 × місячна ціна й наводиться для планування бюджету. Це не окремий річний план.
Що вважається керованим розміщенням
Кероване розміщення — це одне кероване робоче навантаження в одному середовищі вашої інсталяції. Робоче навантаження враховується незалежно від того, чи Stella Ops розгортає його, чи пропускає через гейт або просуває реліз, який розгортає інший інструмент, — чи то контейнерний сервіс, чи артефакт, адресований за дайджестом і розгорнутий на хост через SSH чи WinRM; обидва варіанти враховуються однаково.
Для підрахунку робоче навантаження визначається в середовищі за дайджестами образів контейнерів, які Stella Ops там бачить: це власні розгортання Stella Ops, вузол (ціль), на якому запущено робоче навантаження і який ви реєструєте або змінюєте, і сканування вразливостей образу, встановленого в цьому середовищі. Сканування образу, який не запущено в жодному з ваших середовищ, ніколи не створює розміщення, а повторне сканування того самого образу ніколи не додає нового.
Приклади
- Одне робоче навантаження в dev, staging і production: 3 розміщення
- Десять робочих навантажень у трьох середовищах: 30 розміщень
- Робоче навантаження, яке розгортає інший інструмент, а Stella Ops пропускає через гейт: 1 розміщення на середовище
- П'ять реплік одного робочого навантаження в одному середовищі: 1 розміщення
- Перезапуск робочого навантаження: додаткового розміщення немає
- Нова версія образу того самого робочого навантаження: додаткового розміщення немає
- Повторне сканування того самого образу: додаткового розміщення немає
- Сканування образу, який не запущено в жодному з ваших середовищ: розміщення немає
- Більше звітів про вразливості: додаткового розміщення немає
- Власна інфраструктура Stella Ops: не враховується
Розміщення рахуються в межах інсталяції, тобто одного логічного розгортання контуру керування Stella Ops. Вузли кластера, репліки бази даних і компоненти аварійного перемикання одного й того самого розгортання враховуються разом; незалежно експлуатовані інсталяції вважаються окремими. Середовища ніколи не тарифікуються.
Розміщення припиняється, коли Stella Ops перестає керувати цим робочим навантаженням у цьому середовищі. Зберігання його історичних доказів не залишає розміщення в підрахунку.
Поточний випуск не показує загальної кількості розміщень, тож порахуйте їх самі — кожне робоче навантаження, яке Stella Ops розгортає, пропускає через гейти або просуває, у кожному середовищі. Подання Estate перелічує розгортання, виконані Stella Ops; додайте до них робочі навантаження, які розгортаються іншими інструментами й проходять через гейти Stella Ops. Як працює подання Estate
Один продукт. Усі можливості. Прості ціни.
«Безкоштовний» і «Супроводжуваний» використовують ту саму збірку. План визначає, скільки розміщень можна використовувати у продуктивному середовищі, але ніколи — що вміє продукт.
- Процеси просування зі схваленнями та гейтами політик
- Пріоритезація вразливостей з урахуванням досяжності
- Робота з SBOM і VEX
- Підписані відтворювані Decision Capsules
- Розгортання в Docker Compose і на хости через SSH і WinRM
- Подання Estate з безперервним відстеженням дрейфу
- Пакети доказів NIS2, DORA і CRA — вони збирають докази, але не засвідчують відповідність
- Профілі регіональної криптографії
- Робота офлайн і в ізольованому середовищі
- Самодіагностика Doctor
Плата за сканування чи розгортання не стягується, а повторне сканування того самого образу ніколи не додає розміщення.
Офлайн-інсталяції отримують оновлення даних про вразливості через Offline Kit, а вік даних кожного джерела показується на екрані.
Потрібен інженер? $75 за розбір.
Один розбір охоплює одну чітко визначену проблему. Інженер аналізує надіслані вами дані й письмово відповідає, вказуючи ймовірну причину та рекомендовані нами коригувальні чи діагностичні кроки.
Розбір не включає необмежених інженерних годин, розробки на замовлення, гарантованого усунення проблеми чи постійного консультування, і постійний рівень обслуговування для нього не передбачено.
До покупки ми повідомляємо вам орієнтовний строк виконання. Отримавши потрібну інформацію, ми відповідаємо письмово в розумний строк, а перш ніж запитати журнали, пояснюємо, як безпечно передати діагностичні дані.
Якщо розбір показує, що основна проблема — відтворюваний дефект підтримуваного й правильно налаштованого випуску, оплату буде повернуто або, якщо ви віддаєте перевагу, зараховано в рахунок майбутніх платежів.
Документація, діагностика Doctor і самостійне усунення несправностей безкоштовні для всіх.
Повідомлення про дефект продукту чи вразливість безпеки ніколи не потребує платного розбору: про дефекти повідомляйте через платформу спільноти, про вразливості — на security@stella-ops.org.
Щоб придбати розбір, напишіть на support@stella-ops.org з коротким описом проблеми.
Ви ніколи не лишаєтеся заблокованими в очікуванні на нас: обмежений за обсягом і часом виняток гейта та неруйнівні виправлення Doctor дають змогу відновити релізи самостійно.
Працює у вас — і лишається вашим навіть офлайн
- Ваші робочі навантаження, артефакти й докази залишаються у вашій інфраструктурі. Для звичайного сканування й розгортання хмарний сервіс Stella Ops не потрібен.
- Поточний випуск не застосовує ліміт розміщень примусово й не перевіряє ліцензію, тож після завершення підписки нічого не вимикається. Оплачений обсяг ліцензується на строк підписки; після нього використання у продуктивному середовищі понад 20 розміщень потребує поновлення або скорочення до 20.
- Докази, створені вашою інсталяцією, залишаються перевірюваними за допомогою власного кореня довіри інсталяції — з підпискою чи без неї.
- Підписаний пакет релізу та образи завантажуються анонімно — без облікового запису й без токена.
Підписані релізи та незалежно перевірювані докази
Пакети релізів і образи контейнерів Stella Ops підписуються за допомогою Cosign, а відкритий ключ опубліковано на сторінці ключів перевірки. Підпис пакета перевіряється офлайн.
Докази, які створює ваша інсталяція, підписуються її власними ключами, а не нашими, і перевіряються офлайн за коренем довіри, який ви вказуєте: stella evidence verify-offline <bundle.tgz> --trust-root <keys.jwks.json|key.pem>.
Вони відповідають на різні питання: підпис релізу показує, що пакет отримано від Stella Ops; підпис доказу показує, що запис створила ваша інсталяція.
Питання про ціни
- Що таке кероване розміщення?
- Чи додають розміщення репліки, перезапуски або нові версії?
- Одне робоче навантаження у трьох середовищах — це одне розміщення чи три?
- Чи стягується додаткова плата за сканування або розгортання?
- Що буде, якщо розміщень більше ніж 20?
- Чому перший платний місяць коштує $25?
- Що станеться, якщо моя підписка закінчиться?
- Чи потрібно офлайн-інсталяції зв'язуватися зі Stella Ops, щоб зберігати ліцензію?
- Як фіксується оплачений обсяг?
- Як перевірити докази Stella Ops?
- Чи можуть ШІ-агенти, автоматизація та інші сканери працювати зі Stella Ops?
- Що входить у розбір звернення за $75?
У кого ви купуєте: Paid Stella Ops plans are sold through authorised resellers acting as merchants of record. The merchant of record for your order is the contracting seller for order processing, payment, applicable taxes, invoicing, chargebacks and transactional refunds under its Buyer Terms and Privacy Notice. Правове повідомлення
Детальніше
Поширені питання про ціни та ліцензування Усі можливості Цілі розгортання та експлуатація Decision Capsules і відтворення Пакети NIS2 · DORA · CRA Регіональна криптографія Ліцензія та умови безкоштовного рівня Перевірка постачальника