StickStock: BI-платформа для самостійного розгортання з шаблонами Jinja2 і 16 типами діаграм

StickStock це повнофункціональна BI-платформа (Business Intelligence) для самостійного розгортання, яка дає вам повний контроль над даними. Підключайтеся до будь-якого джерела даних (PostgreSQL, MySQL, MongoDB, REST API, CSV), створюйте запити візуально або за допомогою SQL-шаблонів на основі Jinja2 і перетворюйте сирі дані на інтерактивні дашборди з 16 типами діаграм, і все це на вашому власному VPS, без прив'язки до хмари.

Чому StickStock?

· Власне розгортання і приватність: ваші дані залишаються у вашій інфраструктурі.

· Без прив'язки до постачальника: розгортайте на будь-якому VPS, використовуйте власний PostgreSQL (зокрема Supabase).

· Все в одному: конектори даних, конструктор запитів, розширена аналітика, дашборди, звіти за розкладом, спільна робота.

· Зручна для розробників: створена на Go, Next.js і Python, повністю відкритий код і можливість розширення.

Від простих лінійних діаграм до складних візуалізацій, усе на базі ECharts:

Тип діаграми Опис

Лінійна, стовпчикова, кругова, точкова Стандартна аналітика

Таблиця Табличне подання даних

Теплова карта Матрична візуалізація

Діаграма розмаху Статистичний розподіл

Деревоподібна карта Ієрархічні дані

KPI Картки з одним показником

Прогноз Передбачення часових рядів

Комбінована Поєднання стовпчиків і лінії

Радарна Багатовимірне порівняння

Воронка Аналіз конверсії

Каскадна Поступова зміна

Бульбашкова Точкова діаграма з трьома осями

Стовпчики з накопиченням Сукупний розподіл

🧠 Розширена аналітика

Запускайте статистичний аналіз прямо на результатах запитів, без окремих інструментів:

· Лінійна регресія: з коефіцієнтами, R² та p-значеннями.

· Прогнозування ARIMA: передбачайте майбутні тренди.

· Виявлення аномалій: алгоритм Isolation Forest.

· t-критерій Велча: порівняння середніх двох вибірок.

Усі важкі обчислення виконуються асинхронно в окремому сервісі на Python (FastAPI + Polars + statsmodels + PyOD).

🔐 Безпека та відповідність вимогам

· Автентифікація JWT (власна, без зовнішнього OAuth).

· Шифрування AES‑256‑GCM для збережених облікових даних.

· Журнал аудиту: кожна дія користувача фіксується (користувач, IP, дія, часова мітка).

· Захист від SSRF: REST-конектори блокують внутрішні IP-адреси.

· Обмеження частоти запитів на точках входу та реєстрації.

· Захист від SQL-ін'єкцій: параметризовані запити та перевірка лише на читання.

· Заголовки CSP: сувора Content‑Security‑Policy.

🛠️ Технологічний стек

Рівень Технологія

Бекенд Go 1.22 (pgx, JWT, cron)

Аналітика Python 3.12 + FastAPI, Polars, DuckDB, statsmodels, scipy, PyOD

Фронтенд Next.js 14 + React + Tailwind + ECharts

База даних PostgreSQL (сумісна із Supabase)

Кеш Redis

Розгортання Docker Compose + Nginx + Let's Encrypt

.......