Zero Trust por diseño, multi-tenant por defecto, soberano por principio.
InfraApp es la plataforma de distribución, ejecución y operación de software de NexoCyber Networks. No centraliza datos: gobierna las condiciones criptográficas bajo las que el software puede existir e interactuar.
Somos NCN.
Networking · Security · Systems
What is InfraApp
InfraApp is the distribution, execution, and operation layer for software running under a strictly defined trust model. It does not centralize your application data — it governs the cryptographic conditions under which that software can exist and interact.
01
No implicit authority from topology, shared infrastructure, or network proximity. Trust is proven cryptographically — never assumed.
02
Control · Access · Application. Strict separation between trust, administration, and functional execution.
03
Each Engine holds its own RSA identity. Trust survives infrastructure, region, runtime, and physical location.
04
Same cryptographic trust whether NCN runs the platform or the customer self-hosts the entire stack.
Biblioteca arquitectónica
Cuatro corpus técnicos. Decks visuales y documentación ampliada.
El modelo de un CSP distribuido y soberano.
Documento fundacional. Define el modelo de tres planos (Control · Acceso · Aplicación), las fronteras de confianza y la cápsula operacional como unidad mínima autónoma.
Abrir deck
Identidad criptográfica y validación local.
Define qué es la confianza en la plataforma, las relaciones entre planos (Control↔Access, Control↔App, Access→App one-way) y los elementos criptográficos: RSA, JWT, JWKS, Sigstore.
Abrir deck
Continuidad de identidad a través de runtime, región y reinicio.
Cómo las identidades criptográficas sobreviven al ciclo de vida del runtime. Custodia desacoplada de la memoria efímera. Continuidad de identidad entre instancias.
Abrir deck
Tier 2 hoy, Tier 0 mañana. Por diseño, no por accidente.
Modelo evolutivo de custodia criptográfica: Vault KV (Tier 2) → Vault Transit (Tier 1) → HSM remote-sign (Tier 0). Rotación, revocación y ciclo de vida completo.
Abrir deck
Identidades operativas y federación externa.
Autenticación de operadores y federación con proveedores externos. OIDC, SAML, claims mapping, primary authentication factor, MFA enforcement.
Abrir deck
IAM persistente, PIM temporal, ABAC contextual.
Trust responde QUIÉN. Autorización responde QUÉ. Catálogo semántico global de permisos, PIM-first en Control, ABAC para restricción contextual.
Abrir deck
Audit are facts. Guard are judgments.
Subsistema multi-plano de evidencia. Cinco lanes por propiedad, hash chain SHA-256 tamper-evident, WORM Compliance mode, 20 invariantes arquitectónicos, tres niveles de consent del tenant.
Abrir deck
