Il tuo cockpit locale per i server
Una piattaforma di inventario e gestione SSH pensata per Mac: una panoramica chiara del tuo parco server, import in un clic da 12 provider cloud e un triage IA dei log che scarica journalctl, syslog e nginx via SSH e ne ricava una causa probabile. Niente agenti, niente account cloud, niente telemetria.
Poi 39 €, una tantum. Nessun abbonamento.
Basato su SSH · Target: Linux, macOS & Windows · Cassaforte cifrata con SQLCipher
Dentro l'app
Queste sono le schede che usi davvero su un server tipico. Ogni valore arriva da una scansione SSH live: niente fogli di calcolo, niente inserimento a mano.
Panoramica per server con dati anagrafici e configurazione SSH, più una serie di strumenti IA: rilevamento anomalie, playbook incidenti, pianificatore di migrazione, analisi d'impatto, previsione di capacità.
Snapshot hardware live via SSH: CPU, RAM, load e uptime, scadenza certificati SSL, login falliti, sensori e uso disco per filesystem.
Metriche live via SSH: CPU, RAM, load, rete, I/O disco e swap come sparkline, più la CPU per core, rilevate ogni pochi secondi. Nessun agente sull'host.
Scansione TCP in sola lettura della tua rete locale. Ogni host che risponde con le sue porte aperte, e con un clic lo aggiungi all'inventario.
Importazione con un clic da Hetzner, Contabo, Proxmox, vSphere e altri: server, specifiche e stato direttamente dall'API del provider.
Pacchetti e applicazioni rilevati automaticamente per server, con versioni, metodo di installazione e note, confrontati a ogni scansione.
Comandi shell riutilizzabili, eseguibili su più server in parallelo via SSH. Descrivi cosa ti serve e l'IA crea lo snippet.
Un terminale SSH PTY integrato per ogni server: colori ANSI completi, scrollback e ridimensionamento. Esegui top, journalctl o altro senza uscire dall'app.
Analisi dei log con IA: ServerShelf recupera il log via SSH e la tua chiave IA restituisce un'ipotesi sulla causa, le prove usate e passi di diagnosi concreti.
Collega OpenAI, Anthropic, OpenRouter o un modello locale. La tua chiave API è salvata solo nel database locale cifrato: da noi non passa nulla.
Vista in sola lettura di tutto il tuo account Cloudflare: Pages, Workers, zone DNS, R2, KV e altro, accanto ai tuoi server.
Screenshot reali dell'app.
Per chi gestisce più server e vuole vedere subito cosa gira dove, cosa è critico, cosa è cambiato.
Perché esiste ServerShelf
Un pomeriggio ho resettato un VPS cloud e ho cancellato un'istanza n8n che avevo completamente dimenticato. Faceva girare, in silenzio, agenti di automazione per un sistema da cui dipendevano ancora delle persone. Sparita, con un solo comando.
Così ho fatto quello che fanno tutti: ho aperto un foglio di calcolo. Dev, staging, prod, ogni server con i suoi database, i web server e le applicazioni in esecuzione. Finalmente una visione d'insieme.
Nel giro di una settimana il foglio era già obsoleto. Il vero problema non è mai stato l'elenco che mancava, ma il doverlo aggiornare a mano. Così ho costruito una cosa che si riempie da sola: ti connetti via SSH, scansioni, e l'inventario è semplicemente lì. È diventato ServerShelf.
— Christof, creatore di ServerShelf
Funzionalità
Il nucleo: un'unica panoramica del tuo parco server, l'import automatico da dodici provider cloud e un triage IA dei log che punta dritto alla causa probabile. Tutto il resto si costruisce su questa base.
Scegli un server e una sorgente (journalctl, syslog, auth.log, nginx, Apache, dmesg, Docker): ServerShelf scarica via SSH le ultime N righe e le passa alla tua chiave IA. In risposta ottieni una causa probabile, i prossimi passi in ordine e un fix suggerito, senza pellegrinaggi di copia-incolla tra cinque schede di Stack Overflow. Se un log arriva da un'altra fonte, puoi sempre incollarlo a mano.
Dodici provider in un unico posto: Hetzner, AWS, DigitalOcean, Contabo, Vultr, Linode, Scaleway, IONOS, OVHcloud, Proxmox, Kubernetes e VMware vSphere. Risincronizza quando vuoi: note, tag e progetti restano al loro posto.
Ogni server, ogni progetto, ogni tag in un'unica finestra. Aggiornamenti in sospeso, scadenza SSL, stato uptime, avvisi SMART. Clicca su una tile per entrare nel dettaglio. E metti in pausa ciò su cui adesso non puoi agire.
Un clic, semplice SSH (chiave o password). ServerShelf riconosce il sistema operativo del target ed esegue la sonda giusta: su Linux legge dpkg/rpm/apk, systemctl, journalctl; su macOS usa brew, launchctl, sw_vers; su Windows usa PowerShell con Get-CimInstance, Get-Service, Get-NetTCPConnection. Circa sei secondi per server. Non installa nulla, non cambia nulla sull'host.
Ogni sei ore ServerShelf apre un vero handshake TLS verso domain:443 e analizza il certificato (emittente, elenco SAN, finestra di validità). Ti avvisa 30 giorni prima della scadenza e gestisce certificati self-signed, scaduti e SAN wildcard.
Per ogni server: pacchetti installati, versioni e metodo di installazione. Le chiavi di licenza software (Mailgun, Sentry, Adobe e simili) risiedono in una cassaforte AES-256-GCM con postazioni, fornitore, data di rinnovo e costo. Le riveli quando vuoi.
Avvii, fermi, riavvii, elimini e crei container sul motore Docker dell'host, tutto via SSH. Guardi i log in streaming in tempo reale. Funziona su qualsiasi server con docker installato; sul tuo laptop Docker non serve.
Intervalli di polling configurabili (da 60 s in su), storico degli stati, monitoraggio della latenza. Contrassegna ogni target come DOWN / SLOW / OK. I problemi emergono nella vista Triage. Tutto in locale, senza alcun servizio di monitoraggio esterno.
Un vero terminale SSH con PTY per ogni server: ridimensionamento, colori ANSI, scrollback. Una libreria di snippet che esegui con un clic. Un assistente per il deploy delle chiavi SSH alla prima configurazione.
Esporti l'intero inventario in un unico file AES-256-GCM (KDF Argon2id, 64 MiB / 3 iterazioni). La sync cloud invia lo stesso blob al tuo iCloud Drive, bucket S3 o cartella WebDAV, cifrato end-to-end, con la chiave in mano solo a te.
Un timer di inattività configurabile blocca la cassaforte automaticamente. Opzionale: sblocco rapido con Touch ID / Windows Hello tramite il portachiavi del sistema operativo; la passphrase non lascia mai il disco e non viene mai riutilizzata. La blocchi a mano con un clic nella barra laterale.
Ogni azione distruttiva o che tocca le credenziali (eliminazione di un server, kill di un container, snippet da remoto, prompt IA) finisce nell'audit log con timestamp, target, durata ed esito. I trigger di SQLite bloccano UPDATE e DELETE, quindi il log è di livello forense.
Cockpit IA
Fai domande in linguaggio naturale su qualsiasi tuo server. Incolli un estratto di log e ottieni una probabile causa alla radice. Generi snippet shell da una descrizione. Leggi un riepilogo quotidiano di ciò che è cambiato nella tua flotta, individui anomalie nelle metriche, controlli le configurazioni di nginx, sshd e fail2ban, abbozzi diagrammi di architettura, pianifichi migrazioni, prevedi la capacità. Oltre venti workflow IA, che leggono tutti direttamente dal tuo inventario locale.
Porti la tua chiave. I tuoi prompt non passano mai dai nostri server; vanno direttamente dalla tua macchina al provider IA che hai scelto.
Nessun vendor lock-in. Cambia provider quando vuoi in Impostazioni → IA.
Sicurezza di default
I dati dei server sono delicati. ServerShelf li tratta come tali: nulla lascia i tuoi dispositivi, ogni segreto è cifrato a riposo e ogni azione privilegiata viene registrata.
Tutto il tuo inventario sta in un unico file SQLite, ma ogni pagina è cifrata con AES-256. Il database non può essere aperto con un normale browser SQLite.
La tua passphrase viene irrobustita con Argon2id (64 MiB, 3 iterazioni) prima di poter sbloccare la chiave del database. Il brute-force diventa economicamente inutile.
La tua licenza viene verificata in locale con una firma ed25519. Nessun server di licenze, nessun controllo online, nessuna telemetria, nemmeno dopo un anno di aggiornamenti.
Ogni azione distruttiva o che tocca le credenziali viene registrata. I trigger di SQLite bloccano UPDATE e DELETE sul log, quindi la traccia è di livello forense.
Niente analytics, niente phone-home, niente metriche anonime. I crash report sono opt-in e si attivano solo se colleghi il tuo DSN Sentry.
Compri l'app e funziona. Nessuna registrazione, nessun account, nessuna verifica email. La sync cloud è opzionale e invia un blob cifrato a un bucket di tua proprietà.
12 provider, un solo inventario
Importi con un clic i server che hai già sul tuo account cloud, e IP, OS, posizione e stato arrivano con loro. Risincronizzi quando vuoi. Vanno benissimo anche le voci inserite a mano per bare metal, macchine homelab e Raspberry Pi.
In arrivo
Un piccolo companion dell'app desktop, pensato soprattutto per la consultazione. Dai un'occhiata alla tua flotta dal divano, ricevi una notifica push quando l'uptime cala, fai triage dal treno. Ancora nessuna data di uscita; lo rilasceremo quando sarà solido.
In sviluppo Vuoi un avviso appena le app saranno pronte? Scrivici.
iOS & Android companion
Native iOS and Android apps that read your inventory directly from iCloud Drive, S3 or WebDAV — end-to-end encrypted. Works without your desktop running. Works on cellular. Works on a plane.
🚧 In development Mobile companion apps are still being built — TestFlight + Play Store coming with v1.1. Email us to get notified.
Parla con noi
Leggiamo ogni messaggio e di solito rispondiamo entro un giorno lavorativo. Per i bug tecnici, la finestra in-app Aiuto → Invia feedback allega automaticamente contesto aggiuntivo. Altrimenti, questo modulo:
Domande frequenti
In un unico file SQLite, nella cartella app-data del tuo sistema operativo, cifrato pagina per pagina con AES-256 tramite SQLCipher. La sync cloud opzionale carica un blob opaco, cifrato end-to-end, sul tuo iCloud Drive, bucket S3 o cartella WebDAV, e noi non lo vediamo mai.
Connessioni SSH verso i server che aggiungi. HTTPS verso il provider IA che hai scelto, ma solo quando avvii un'azione IA. HTTPS verso i tuoi provider cloud quando esegui un'importazione. Questo è l'elenco completo. Niente analytics, niente phone-home, niente telemetria.
No. ServerShelf usa semplice SSH con la coppia di chiavi che hai già (o una password). Le scansioni sono comandi in sola lettura: uname, dpkg, systemctl, docker ps e simili. Nulla viene installato sull'host.
Sì, ed è l'unico modo. Inserisci la tua chiave Anthropic / OpenAI / OpenRouter / Mistral / Groq / Gemini, oppure esegui Ollama in locale per un'IA completamente offline. Non ospitiamo alcun modello; i tuoi prompt vanno sempre direttamente dalla tua macchina al provider che hai scelto.
Tutti e sette, fianco a fianco: Anthropic (Claude), OpenAI (GPT-4 / GPT-5), OpenRouter (gateway verso oltre 300 modelli), Mistral (hosting nell'UE), Groq (inferenza veloce), Google Gemini e Ollama (completamente locale, senza chiave API, senza rete). Cambi quando vuoi in Impostazioni → IA.
Personal: 1 utente, dispositivi illimitati. Team: 6 utenti, dispositivi illimitati ciascuno. La licenza è per utente, non per macchina.
Tieni per sempre la versione che hai. Nessun blocco, nessuna schermata insistente, nessuna penalità in modalità offline. Per ricevere ulteriori aggiornamenti, rinnovi al 50 % del prezzo in vigore in quel momento.
14 giorni, rimborso garantito, senza fare domande. Scrivi a [email protected] dall'indirizzo con cui hai acquistato.
Sì. ServerShelf distribuisce build desktop per macOS 12+ (Apple Silicon, firmato e notarizzato), Windows 11 e Linux (AppImage/deb). L'app scansiona target Linux, macOS e Windows via SSH.
Local-first by design
Tutto il tuo inventario sta in un unico file, nella cartella app-data, cifrato con AES-256 a livello di pagina tramite SQLCipher. La chiave del database è sigillata con la tua passphrase principale (Argon2id) più un codice di recupero monouso. Persino l'accesso fisico al file è inutile senza uno dei due.
La sync cloud deriva una chiave Argon2id dalla tua passphrase, poi cifra lo snapshot con AES-256-GCM. Apple, Hetzner o chiunque gestisca il tuo Nextcloud vede solo un blob opaco.
Niente analytics, niente phone-home, niente "metriche anonime". I crash report sono opt-in e passano da Sentry solo se fornisci il tuo DSN.
Le chiavi dei tuoi provider IA restano sulla tua macchina. I prompt vanno direttamente dalla tua app al provider che hai scelto. Noi non li vediamo mai e non ospitiamo alcun modello nostro.
Prezzi
Paghi una volta. Nessun abbonamento. Le app companion per iOS & Android sono incluse al momento del rilascio. L'IA funziona con la chiave del tuo provider: nessun costo aggiuntivo, nessuna bolletta mensile, nessun vincolo con il fornitore.
Prima di comprare: ServerShelf è uno strumento basato su SSH. Scansiona e gestisce i server che puoi raggiungere via SSH: Linux, macOS e Windows (con OpenSSH Server installato) funzionano tutti. I jump-host blindati senza SSH e le piattaforme puramente SaaS non sono supportati.
Per singoli sviluppatori, freelance, homelab e progetti personali.
ServerShelf + DeviceShelf, una tantum, IVA inclusa.
Il bundle per l'infrastruttura locale: gestisci i tuoi server e mappa la rete in cui vivono.
Per homelab e piccoli team che possiedono sia le macchine sia la rete locale.
Aspettative oneste
Leggi questo prima di comprare. Risparmia a entrambi un rimborso.
dpkg/rpm/apk, systemctl, docker ps. La maggior parte delle distro funziona così com'è.
Dalla stessa officina
DeviceShelf è il nostro scanner di rete local-first: scopri ogni dispositivo della tua rete locale, vedi le porte aperte e un report di sicurezza, e ricevi avvisi di presenza. Stessi principi: acquisto una tantum, nessun account cloud, nessuna telemetria.