Таск-трекер для IT-команды: задачи, канбан и комментарии с шифрованием

Небольшие IT-команды последние годы много переезжали: зарубежные трекеры перестали принимать оплату, начали работать с ограничениями или требовать VPN. Каждый переезд — это неделя потерянного времени, неполный экспорт и комментарии, которые не перенеслись.

TaskBoss — не замена Jira для команды на двести человек. Это спокойный трекер для команды на 3–30 человек, которой нужны задачи, проекты, канбан, общая база знаний и уверенность, что содержимое задач не читает никто посторонний.

На этой странице — что в нём есть, чего нет и кому он подойдёт.

Кому подойдёт

• Студия или агентство на 5–20 человек: дизайн, разработка, поддержка клиентов.
• Продуктовая команда небольшого стартапа, которой Jira избыточна, а мессенджер уже не справляется.
• Внутренний IT-отдел компании: заявки от сотрудников, плановые работы, дежурства.
• Фрилансеры с подрядчиками, которым нужен общий трекер без корпоративной подписки.

Кому не подойдёт

Скажем сразу, чтобы не тратить ваше время.

• Нужны спринты, story points, диаграммы сгорания и отчёты по скорости — этого нет.
• Нужна интеграция с GitLab, GitHub, CI — нет: коммиты и задачи не связываются автоматически.
• Нужен открытый API для своих скриптов — нет. Это следствие шифрования: сервер не может отдавать по API то, чего не видит.
• Нужен канбан с произвольными колонками («Ревью», «Тестирование», «Готово к релизу») — сейчас колонок две: «К выполнению» и «Готово». Промежуточные стадии можно вести тегами.
• Вся команда на iPhone — приложения для iPhone пока нет, только веб-версия.

Если что-то из этого критично — TaskBoss вам сейчас не подойдёт. Если нет — читайте дальше.

Что есть

Задачи

• Срок с датой и временем, напоминания за день и за час.
• Исполнитель и соисполнители. Закрыть и изменить задачу могут автор, руководство и исполнители, остальные видят её только для просмотра. Права проверяет сервер, а не только интерфейс.
• Подзадачи — чек-лист со своими сроками и исполнителями.
• Теги с подсказками: #бэкенд, #баг, #ревью.
• Повторения: ежедневно, еженедельно, ежемесячно — «Обновить зависимости — каждый первый понедельник».
• Цепочки: после закрытия задачи создаётся следующая через заданное число дней.
• Вложения: скриншоты, логи, документы. Шифруются вместе с задачей.
• Комментарии с ответами и @упоминаниями, голосовые комментарии.
• Быстрый ввод фразой: «Починить вход на вебе завтра в 12 #баг» — задача со сроком и тегом.

Проекты

Проекты с подпроектами до трёх уровней: «Клиент А → Сайт → Личный кабинет». Задачи группируются по проектам.

Виды

• Список с группами: просрочено, сегодня, завтра, неделя, позже, без срока.
• Канбан: перетаскивание карточек между «К выполнению» и «Готово».
• Календарь: месяц и день, задачу можно перетащить на другой день или час.
• Мой день: фокус и слоты утро / день / вечер — только то, что нужно сегодня.
• Фильтр «Все · Мои · Отдел» над списком.

Отделы

Если команд несколько — «Бэкенд», «Фронтенд», «Поддержка», — каждая заводится отделом. У отдела свой ключ шифрования: другие отделы его задачи не видят. Сотрудник видит задачи, где он исполнитель, соисполнитель или автор; руководитель отдела — все задачи отдела.

Разделы

В TaskBoss 10.0 чатов и личной переписки больше нет. История прежних чатов доступна только для чтения.

Для общих дел есть «Разделы»: события с ответом «Буду / Может быть / Не смогу», общие чек-листы и открытые опросы. Для команды — база знаний, банк идей с голосованием, благодарности и обращение к руководству. Обращение можно оставить без подписи.

Рабочие вопросы обсуждаются в комментариях к задаче или записи.

Веб-версия для работы за компьютером

Большая часть команды работает за компьютером, поэтому веб-версия — не урезанная копия:

• горячие клавиши: Ctrl+K — найти задачу, Ctrl+N — новая задача, Ctrl+F — поиск везде, ? — список клавиш;
• несколько окон рядом — например, задачи и база знаний команды одновременно;
• перетаскивание файлов в задачу;
• ключи в браузере защищены ПИН-кодом (PBKDF2 и AES-256-GCM).

Отчёты

По каждому сотруднику — за любой период: сколько закрыто, сколько в срок, что просрочено. Сводка по команде. Выгрузка отчёта в PDF. Отчёты считаются на устройстве руководителя.

Импорт

Переезд — главная боль. TaskBoss импортирует:

• Trello — JSON-экспорт доски: карточки, списки, чек-листы, метки;
• Todoist — CSV: секции становятся проектами, вложенные пункты — подзадачами;
• Asana — JSON: проект, теги, подзадачи;
• любую таблицу CSV с колонкой «Название»: срок, проект и теги подхватываются по названиям колонок.

Экспорт

Задачи — в PDF, CSV или TXT. Полная выгрузка — ZIP-архив с задачами, вложениями и резюме. Если решите уйти, данные заберёте сами.

Синхронизация с календарём

Сроки задач можно синхронизировать с календарём по CalDAV.

Шифрование: как это устроено

Для IT-команды это, возможно, главное. Коротко:

• Содержимое задач, комментариев и вложений шифруется на устройстве AES-256-GCM ключом пространства.
• Ключ пространства не попадает на сервер в открытом виде: он оборачивается открытым ключом X25519 каждого участника и доставляется через «ящик ключей».
• При уходе сотрудника ключ можно сменить: приложение перешифровывает данные и раздаёт новый ключ оставшимся. Сервер проверяет версию ключа, чтобы смена прошла целиком или не прошла вовсе.
• Восстановление доступа — через хранителей: ключ делится по схеме Шамира, нужно согласие большинства; ключи выдаются сразу после подтверждения, поэтому хранители подтверждают только после звонка.
• В приложении — закрепление сертификата сервера (основной и запасной).

Что сервер знает: логины, ФИО, кто в каком пространстве, время создания записей и кому назначена задача — по этим данным он проверяет права. Текст задач, сроки, статусы, теги, комментарии и файлы — не знает.

Зачем шифрование IT-команде

В задачах IT-команды лежит больше, чем кажется: адреса тестовых стендов, описания уязвимостей до их исправления, фрагменты логов с данными пользователей, комментарии о сроках и деньгах, иногда — по ошибке — пароль в комментарии. Утечка базы обычного трекера раскрывает всё это сразу.

С шифрованием на устройстве утечка базы сервера раскрывает только служебные сведения: кто, в каком пространстве, когда. Содержимое остаётся шифром. Пароли лучше хранить отдельно: в личных «Разделах» TaskBoss для них есть хранилище под ПИН-кодом.

И ещё одно: подрядчику или клиенту можно дать доступ только к одному отделу или пространству. Ключа от остального у него не будет — не «нет прав», а технически нечем расшифровать.

Подробный разбор — в статье «Как устроено сквозное шифрование в TaskBoss».

Стадии работы без лишних колонок

Канбан в TaskBoss простой: «К выполнению» и «Готово». Если вам нужны стадии, вот как их вести, не теряя наглядности.

• Теги стадий: #вработе, #ревью, #тест, #блокер. Фильтр по тегу показывает, что сейчас на ревью.
• Исполнитель меняется по стадии. Разработчик закончил — назначает тестировщика соисполнителем и ставит #тест.
• Подзадачи как чек-лист готовности: «код — ревью — тест — выкладка». Видно, на каком шаге задача.
• Комментарий при смене стадии: «Отдал на ревью, ветка feature/login» с @упоминанием ревьюера — он получит уведомление.

Это не так красиво, как доска с семью колонками, но работает. Если без произвольных колонок вам никак — честно скажите нам об этом через «Сообщить о проблеме» в профиле: мы собираем такие запросы.

Структура проектов: пример

Студия, работающая с клиентами:

• Клиент А
• Сайт
• Мобильное приложение
• Клиент Б
• Поддержка
• Внутреннее
• Инфраструктура
• Найм

Продуктовая команда:

• Продукт
• Бэклог
• Текущий релиз
• Поддержка пользователей
• Инфраструктура

Повторяющиеся задачи: «Обновить зависимости — ежемесячно», «Проверить резервные копии — еженедельно», «Ротация дежурного — каждый понедельник».

Внутренний IT-отдел: заявки от сотрудников

Если вы IT-отдел компании, сотрудники приносят заявки: «не печатает принтер», «нужен доступ к папке». Один из способов:

• заведите отдел «IT» в организации компании;
• сотрудники создают задачи с тегом #заявка и назначают их на дежурного;
• дежурный видит заявки в «Мой день», закрывает их и пишет комментарий;
• раз в месяц руководитель смотрит отчёт: сколько заявок, сколько закрыто в срок.

Сотрудники видят только свои заявки — те, где они автор. Задачи других отделов IT-отдел не видит, если не состоит в них.

Пример: студия на восемь человек

Пример собирательный.

Веб-студия: два бэкендера, два фронтендера, дизайнер, тестировщик, менеджер проектов, руководитель. Раньше — бесплатный тариф зарубежного трекера, который перестал устраивать, и рабочий чат в мессенджере.

Переезд занял вечер: экспорт досок из Trello, импорт в TaskBoss, приглашение команды по QR-кодам. Каждый клиент — проект, внутри — подпроекты по этапам. Стадии «Ревью» и «Тест» ведутся тегами. Обсуждения — в комментариях к задачам, инструкции — в базе знаний, предложения — в банке идей с голосованием.

Чего не хватило: связи задач с мерж-реквестами. Ссылку на мерж-реквест команда вставляет в комментарий вручную.

Как переехать за вечер

1. Создайте организацию и сохраните копию ключа.
2. Назначьте хранителей — двух-трёх человек. Это важнее всего остального: без них потерянный телефон может означать потерянные данные.
3. Импортируйте текущие доски. Только активные — архив пусть лежит на старом месте.
4. Пригласите команду по QR-коду или ссылке. Коды одноразовые и короткие (по умолчанию 5 минут); ключа в них нет — его передаёт ваш телефон.
5. Договоритесь о тегах для стадий: #ревью, #тест, #блокер.
6. Две недели не закрывайте старый трекер.

Сколько стоит

Сейчас TaskBoss бесплатный, все возможности без ограничений, без лимита на число участников. Потом будет одна цена для всех, без тарифов и платных модулей, — объявим заранее. Рекламы нет.

Частые вопросы

Работает без VPN? Да, сервер в России.

Можно ли самим поднять сервер? Нет, сейчас TaskBoss работает только на нашем сервере. Шифрование на устройстве делает это менее важным: сервер хранит шифр.

Есть ли API или вебхуки? Нет. Сервер не видит содержимого задач, поэтому классический API ему отдавать нечего. Это ограничение мы понимаем.

Сколько человек может быть в организации? Жёсткого лимита нет. Мы рассчитываем на команды до нескольких десятков человек.

Что будет с данными, если вы закроетесь? Выгрузите архив в любой момент — он не зависит от нашего сервера.