Iniciativa de Forja Soberana

Despliegue de Seguridad Operativa de Desarrollo (DevSecOps) Nacional

Propuesta de Alianza Estratégica | René Bon Ćirić (EVALinux)

El Problema de Mercado

¿Por qué los clientes de Gobierno y sector financiero siguen yendo a nubes extranjeras?

No es por el equipo físico (su centro de datos tiene la tolerancia a fallos adecuada).
Es por la experiencia de desarrollo.
Buscan: envío de código ágil, integración y despliegue continuo gestionado, y registros de contenedores listos.
Conclusión: Ustedes proveen la infraestructura física, pero falta la capa de software especializado.

El riesgo de la cadena de suministro (vulnerabilidades en dependencias).

Contexto:

Entidades reguladoras exigen saber exactamente qué código se ejecuta en producción.
Las nubes públicas comerciales son cajas negras sujetas a legislación extranjera (ej. CLOUD Act).
Oportunidad: Existe un vacío en el mercado para una infraestructura de desarrollo cien por ciento mexicana.

Concepto: Un servicio integral alojado en sus instalaciones.

Componentes:

Código: Gestor de repositorios aislado.
Construcción: Nodos de ejecución de integración continua aislados en su red.
Artefactos: Registro privado de paquetes y contenedores (firmados digitalmente).
Seguridad: Todo validado con llaves criptográficas de la organización.

Socio de Infraestructura:

Provee: energía, enfriamiento, conectividad, seguridad física, operación de red.
Vende: Residencia de datos.

EVALinux (René Bon Ćirić):

Provee: arquitectura, mantenimiento de software, gestión de llaves criptográficas, planeación, escalabilidad.
Vende: Seguridad de la cadena de suministro y soberanía de software.

Resultado: Un producto conjunto de alto margen de ganancia.

Más allá del servicio base: Fiabilidad, Soberanía y Seguridad.

Los Tres Pilares:

Alta Fiabilidad: Infraestructura optimizada para cargas de trabajo de misión crítica.
Soberanía Real: Garantía legal y física de que datos y código permanecen en territorio nacional (protección contra leyes extranjeras).
Seguridad Total: Protección de cadena de suministro imposible de replicar en infraestructura genérica.

Objetivo: Desplegar un entorno funcional de Forja Segura.

Requerimientos:

Acción: Despliego la infraestructura en 48 horas para demostración interna.

Construyamos la Nube Soberana.

René Bon Ćirić | Director General y Fundador | EVALinux

Gracias por su atención. ¿Preguntas?