StickStock – Self‑Hosted BI‑Plattform mit Jinja2‑Vorlagen & 16 Diagrammtypen

StickStock ist eine voll funktionsfähige, selbst gehostete Business-Intelligence-Plattform, die Ihnen die volle Kontrolle über Ihre Daten gibt. Verbinden Sie sich mit jeder Datenquelle (PostgreSQL, MySQL, MongoDB, REST‑APIs, CSV), erstellen Sie Abfragen visuell oder mit Jinja2‑basierenden SQL‑Vorlagen und verwandeln Sie Rohdaten in interaktive Dashboards mit 16 Diagrammtypen – alles auf Ihrem eigenen VPS, ohne Cloud‑Lock‑in.

Warum StickStock?

· Selbst gehostet & privat – Ihre Daten bleiben in Ihrer Infrastruktur.

· Kein Vendor‑Lock‑In – Bereitstellung auf jedem VPS, verwenden Sie Ihre eigene PostgreSQL (einschließlich Supabase).

· Alles aus einer Hand – Datenkonnektoren, Abfrage-Builder, fortgeschrittene Analytik, Dashboards, geplante Berichte, Zusammenarbeit.

· Entwicklerfreundlich – entwickelt mit Go, Next.js, Python – vollständig Open Source und erweiterbar.

Von einfachen Liniendiagrammen bis hin zu fortgeschrittenen Visualisierungen – alles powered by ECharts:

Diagrammtyp Beschreibung

Line, Bar, Pie, Scatter Standardanalytik

Table Tabellarische Datenansicht

Heatmap Matrixvisualisierung

Boxplot Statistische Verteilung

Treemap Hierarchische Daten

KPI Einzelmetrik-Karten

Forecast Zeitreihenprognose

Combo Bar + Line Kombination

Radar Mehrdimensionaler Vergleich

Funnel Konversionsanalyse

Waterfall Inkrementelle Veränderung

Bubble Dreiachsiger Scatter

Stacked Bar Kumulative Aufschlüsselung

🧠 Fortgeschrittene Analytik

Führen Sie statistische Analysen direkt auf Abfrageergebnissen durch – keine separaten Tools nötig:

· Lineare Regression – mit Koeffizienten, R², p‑Werten.

· ARIMA‑Forecasting – Zukunftstrends vorhersagen.

· Anomalieerkennung – Isolation Forest Algorithmus.

· Welch's t‑Test – Vergleich von zwei Stichprobendurchschnitten.

Alle schweren Berechnungen laufen asynchron in einem dedizierten Python‑Service (FastAPI + Polars + statsmodels + PyOD).

🔐 Sicherheit & Compliance

· JWT‑Authentifizierung (Eigenentwicklung, kein externes OAuth erforderlich).

· AES‑256‑GCM Verschlüsselung für gespeicherte Anmeldeinformationen.

· Audit-Logging – jede Benutzeraktion wird protokolliert (Benutzer, IP, Aktion, Zeitstempel).

· SSRF‑Schutz – REST‑Konnektoren blockieren interne IPs.

· Ratenbegrenzung bei Login/Registrierung.

· SQL‑Injektion Schutz – parameterisierte Abfragen und schreibgeschützte Validierung.

· CSP‑Header – strikte Content‑Security‑Policy.

🛠️ Technologiestack

Schicht Technologie

Backend Go 1.22 (pgx, JWT, cron)

Analytik Python 3.12 + FastAPI, Polars, DuckDB, statsmodels, scipy, PyOD

Frontend Next.js 14 + React + Tailwind + ECharts

Datenbank PostgreSQL (Supabase-kompatibel)

Cache Redis

Bereitstellung Docker Compose + Nginx + Let's Encrypt

.......