🌐 English

Pusk — self-hosted платформа для алертов и командной координации. Webhook из любого мониторинга, ACK одной кнопкой, push на телефон. Один бинарник, без внешних зависимостей.

Проблема: алерт сработал. Кто взял? Тишина.

• Алерты тонут в общих чатах среди обсуждений
• Нет подтверждения (ACK) — непонятно, кто разбирается
• Нет эскалации — если дежурный спит, алерт умирает
• Данные на чужих серверах — compliance не пройдёшь

Решение — Pusk:

• Алерты из Grafana, Zabbix, Alertmanager, Uptime Kuma — в отдельные каналы
• ACK одной кнопкой — автоматический silence в Alertmanager
• Push-уведомления на телефон даже при закрытом браузере
• Командный чат — каналы, @упоминания, файлы
• Совместим с Telegram Bot API — существующие боты работают с заменой одной строки

• DevOps/SRE-команды — алерты из мониторинга + координация инцидентов
• Компании с compliance — данные на своём сервере, без внешних зависимостей
• Те, кому нужна автономность — работает без внешних зависимостей

Готовые docker-compose файлы — скачай, запусти, работает:

Перейти к кейсам → · Push-уведомления

docker run -d --name pusk \
  -p 8443:8443 \
  -v pusk-data:/app/data \
  ghcr.io/getpusk/pusk:latest

Откройте http://localhost:8443 — зарегистрируйтесь и начните работу.

1. Первый пользователь создаёт организацию — он становится администратором
2. В настройках нажмите Пригласить — скопируйте ссылку и отправьте коллегам
3. Коллеги переходят по ссылке, регистрируются — и сразу в команде
4. Новые участники автоматически подписываются на все каналы

Назначьте минимум 2 админов, чтобы не зависеть от одного человека.

receivers:
  - name: pusk
    webhook_configs:
      - url: 'https://your-pusk/hook/BOT-TOKEN?format=alertmanager'

Alerting → Contact points → New → Type: Webhook URL: https://your-pusk/hook/BOT-TOKEN?format=grafana

Administration → Media types → Create: Webhook URL: https://your-pusk/hook/BOT-TOKEN?format=zabbix

Notifications → Add → Type: Webhook URL: https://your-pusk/hook/BOT-TOKEN?format=raw&channel=alerts

curl -X POST 'https://your-pusk/hook/BOT-TOKEN?format=raw' \
  -H 'Content-Type: application/json' \
  -d '{"status":"down","name":"my-service"}'

git clone https://github.com/getpusk/pusk.git
cd pusk
go build -o pusk ./cmd/pusk/
./pusk

version: '3'
services:
  pusk:
    image: ghcr.io/getpusk/pusk:latest
    ports:
      - "8443:8443"
    volumes:
      - ./data:/app/data
    environment:
      - PUSK_ADMIN_TOKEN=your-secret
    restart: unless-stopped

Если у вас уже есть бот на Telegram Bot API — он заработает в Pusk с заменой одной строки:

# Python (aiogram)
bot = Bot(token="TOKEN", base_url="https://your-pusk:8443/bot")

# Python (python-telegram-bot)
app = Application.builder().token(TOKEN).base_url("https://your-pusk:8443/bot").build()

// Node.js (Telegraf)
bot.telegram.options.apiRoot = "https://your-pusk:8443";

Поддерживается 13 из 80+ методов — достаточно для алертов, уведомлений и простых ботов.

sudo tee /etc/systemd/system/pusk.service << EOF
[Unit]
Description=Pusk
After=network.target

[Service]
User=pusk
WorkingDirectory=/opt/pusk
ExecStart=/opt/pusk/pusk
Restart=always
Environment=PUSK_ADDR=:8443
Environment=PUSK_ADMIN_TOKEN=your-secret
# Environment=PUSK_JWT_SECRET=your-jwt-secret
# Environment=VAPID_PUBLIC_KEY=...
# Environment=VAPID_PRIVATE_KEY=...
# Environment=VAPID_EMAIL=admin@example.com

[Install]
WantedBy=multi-user.target
EOF

sudo systemctl enable --now pusk

pusk.example.com {
    reverse_proxy localhost:8443
}

server {
    listen 443 ssl;
    server_name pusk.example.com;

    location / {
        proxy_pass http://127.0.0.1:8443;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

Все эндпоинты требуют Authorization: Bearer <PUSK_ADMIN_TOKEN> или JWT с ролью admin.

Все данные в папке data/:

# Горячий бэкап
sqlite3 data/orgs/my-org/pusk.db ".backup backup.db"

# Полный бэкап
tar czf pusk-backup-$(date +%Y%m%d).tar.gz data/

pusk (23 МБ, ~8400 строк Go, 110 тестов)
├── Bot API    — /bot/<token>/<method>  (совместим с Telegram)
├── Client API — /api/*                 (бэкенд PWA)
├── WebSocket  — /api/ws                (real-time статусы, typing)
├── Файлы      — /file/<id>             (медиа)
├── PWA        — /                      (веб-клиент)
└── SQLite     — data/orgs/*/pusk.db    (база данных)

Попробуйте: getpusk.ru — кнопка «Demo», без регистрации.

• JWT с 7-дневным TTL, bcrypt-хеширование паролей
• Защита владельца организации (первый админ) от удаления и понижения
• Канал #general защищён от удаления и переименования
• Rate limiting на авторизацию, регистрацию, отправку
• SSRF-защита webhook URL
• Мультитенант с полной изоляцией данных (отдельная SQLite на организацию)

BSL 1.1 — Copyright (c) 2026 Volkov Pavel | DevITWay

Подробнее в LICENSE.