Tenant isolation
Identità, contesto e risorse restano segregati. Un binding assente o ambiguo viene negato.Identity, context, and resources remain segregated. A missing or ambiguous binding is denied.
Cybersecurity / Fail closedCybersecurity / Fail closed
L’assenza di prova non diventa permesso.Absence of proof never becomes permission.
Nyra Core tratta identità, freschezza, provenienza e separazione dei ruoli come precondizioni. Se un binding manca, il percorso si chiude.Nyra Core treats identity, freshness, provenance, and role separation as preconditions. If a binding is missing, the path closes.
deny by defaultno self-verificationno implicit provider
ControlliControls
Confini verificabili, non promesse.Verifiable boundaries, not promises.
Questi controlli descrivono il modello previsto. Il loro stato effettivo deve essere dimostrato da test, receipt e readback autorevoli: questa preview non li presenta come certificazioni.These controls describe the intended model. Their effective state must be demonstrated by tests, receipts, and authoritative readback; this preview does not present them as certifications.
Signer separation
Builder, verificatore e autorità finale sono ruoli distinti; una firma non può coprire conflitti di ruolo.Builder, verifier, and final authority are distinct roles; one signature cannot cover role conflicts.
Anti-replay
Nonce, digest e contesto impediscono di riutilizzare una decisione valida fuori dal suo evento.Nonce, digest, and context prevent reusing a valid decision outside its event.
Freshness
Evidenza scaduta non sostiene una nuova decisione. Il sistema richiede readback aggiornato.Stale evidence cannot support a new decision. The system requires a current readback.
CAS
Gli aggiornamenti competono su uno stato atteso: una collisione ferma il cambiamento invece di sovrascriverlo.Updates compete against an expected state: a collision stops the change instead of overwriting it.
Research Airlock
Ricerca limitata da allowlist, scopo, strumenti e receipt. URL fuori perimetro sono negati.Research is limited by allowlist, scope, tools, and receipts. Out-of-scope URLs are denied.
Regola non negoziabileNon-negotiable rule
Nessuna auto-verifica. Nessuna autorità implicita.No self-verification. No implicit authority.
Il caller non può dichiararsi verified, release_ready o execution_authorized. Il verificatore non può coincidere con il builder. Nessun provider model server-side è autorizzato per il solo fatto di essere disponibile.The caller cannot self-declare verified, release_ready, or execution_authorized. The verifier cannot be the builder. No server-side model provider is authorized merely because it is available.
TrasparenzaTransparency
Dati, limiti e segnalazioni.Data, limits, and reporting.
Questa preview pubblica e informativa: non contiene form, account applicativi, tracker, cookie marketing o raccolta di dati personali.This public preview is informational: it contains no forms, application accounts, trackers, marketing cookies, or personal-data collection.
Informativa privacy minimaMinimal privacy notice
Il sito non raccoglie dati tramite moduli e non incorpora analytics o contenuti di terze parti. L’hosting può trattare log tecnici necessari a sicurezza e funzionamento secondo la propria policy. La preferenza lingua resta solo nello stato corrente della pagina.The site collects no data through forms and embeds no analytics or third-party content. Hosting may process technical logs required for security and operation under its policy. Language preference remains only in the current page state.
Limiti tecniciTechnical limits
- Preview tecnica, non ambiente produttivo.Technical preview, not a production environment.
- Snapshot statici; nessun monitor operativo live.Static snapshots; no live operational monitor.
- Nessuna certificazione o garanzia di sicurezza.No security certification or warranty.
- I binding runtime mancanti restano gap espliciti.Missing runtime bindings remain explicit gaps.
Segnalazioni responsabiliResponsible reporting
Questa preview pubblica non pubblica ancora un contatto di sicurezza definitivo. Usa il canale owner pubblico disponibile; non includere segreti o dati personali nella prima segnalazione.This public preview does not yet publish a definitive security contact. Use the available public owner channel; do not include secrets or personal data in the initial report.
Web hardening
CSP senza unsafe-eval, frame denial, nosniff, referrer minimizzato e Permissions Policy restrittiva sono applicati dal runtime e verificati separatamente prima della release.CSP without unsafe-eval, frame denial, nosniff, minimized referrer, and a restrictive Permissions Policy are applied by the runtime and verified separately before release.