De fleste kunder starter med en Linux-sikkerhedsgennemgang: 3 dage for op til 10 servere til 4.800 EUR ekskl. moms, som ender med en skriftlig rapport, I beholder. Fortsætter vi, trækker jeg beløbet fra på det næste projekt. Derefter bliver det enten et projekt med fast omfang og et skriftligt tilbud eller en fast aftale om et antal dage om måneden. Jeg tager ikke åbne timeaftaler uden et omfang, for det er skidt for os begge.

Ja, og det er som regel hele pointen. Jeg har ingen interesse i at skifte en opsætning ud, der virker, bare fordi jeg foretrækker noget andet. Kører I allerede GitLab, Nomad i stedet for Kubernetes eller en managed database, arbejder vi med det. Jeg siger det ligeud, hvis jeg mener, at noget er en reel risiko – og så er det jeres beslutning.

Det gør I – fuldt og helt. Alt ender i jeres egne repositories under en licens, I vælger. Intet af det, jeg leverer, er et lukket produkt: ingen proprietær agent, intet control plane og ingen komponent, der holder op med at virke, hvis I holder op med at betale mig. Blackbox Linux, min egen open source-agent, er aldrig en betingelse for et samarbejde. Er en del af det nyttig for andre, spørger jeg måske, om jeg må udgive den som open source for sig – men det er et spørgsmål, aldrig en betingelse.

Fordi jeg selv har stået på den forkerte side af alternativet: lukkede agenter, man ikke kan gennemgå, priser pr. server, der straffer vækst, og leverandører, der ændrer licensen, når man først er bundet. Med open source-komponenter kan I læse, hvad der kører på jeres servere, drive det selv og udskifte mig uden at udskifte jeres stak.

Ikke som primær vagt – jeg er én person, og at påstå andet ville være uærligt. Til gengæld bygger jeg alarmer og runbooks, så jeres team kan klare vagten selv, og jeg kan være jeres eskaleringskontakt inden for aftalte tider på en fast aftale.

Så lidt som muligt, men nok til at jeg kan arbejde – typisk en personlig konto med afgrænsede rettigheder og aldrig en delt root-adgang. Adgangen fjernes, når samarbejdet slutter, og jeg minder jer om det, hvis I glemmer det. Jeg kopierer ikke produktionsdata til min maskine. Skal jeg bruge realistiske data til test, genererer eller anonymiserer vi dem.

Din første mail og mit svar er gratis. Linux-sikkerhedsgennemgangen har en fast pris på 4.800 EUR ekskl. moms – tager den længere tid, er det min udgift. Større projekter får et skriftligt tilbud med en dagspris på 1.600 EUR ekskl. moms, og I godkender tilbuddet, før arbejdet går i gang. Skriv en kort beskrivelse, så svarer jeg med en pris og et bud på, hvor mange dage det tager.

I siger til. Der er ingen opsigelsesperiode, der skal holde jer fast, og intet exit-gebyr. Overdragelsen er en del af hver opgave og ikke et tilkøb: dokumenteret arkitektur, runbooks og en session, hvor jeres team sidder ved tasterne, mens jeg svarer på spørgsmål. Prøven er, om alt stadig kører en måned efter, at jeg er stoppet – og det gør det, fordi intet af det afhænger af mig.