The Nine Foundation
Neun Verweigerungen, die Vertrauen überprüfbar machen, statt es einzufordern

Für: Sicherheitsarchitekten, Engineers, Gründer sowie Governance- und Compliance-Praktiker, die einen konkreten, nicht zertifizierenden Standard für vertrauenswürdige digitale Systeme suchen; Leserinnen und Leser, die die Produkte des Unternehmens selbst daran messen wollen.
The Nine ist eine Disziplin für den Bau digitaler Systeme, denen Menschen vertrauen können. Sie ist als neun Verweigerungen formuliert: Dinge, die ein vertrauenswürdiges System – und die Person, die es baut – nicht tun, selbst wenn sie es könnten. Sie sind in vier Sätze gegliedert: Zurückhaltung (das Geheimnis minimieren, beweisen statt gewähren, für Veränderung entwerfen, nie mehr behaupten, als sich überprüfen lässt), Reflexivität (die Regel bindet ihren Hüter), Befreiung (sicher beendbar sein, den Zugang frei wählbar lassen, nicht festhalten, nicht nötigen, nicht ausbeuten) und die anerkannte Grenze (Vertrauen selbst kann nicht von der Architektur erzeugt werden).
Sie ist bewusst weder eine Zertifizierung noch ein Produkt. Keine Instanz verleiht sie, es gibt kein Siegel, und jede und jeder darf sie halten. Niedergeschrieben hat sie Riaan Kleynhans, ihr Autor und erster Hüter, und gehalten wird sie zuerst in VoiceCosmos und VoiceIDVault, wo der Autor an die Regel gebunden ist, bevor irgendjemand anderes darum gebeten wird.
thenine.foundation ist das öffentliche Zuhause der Disziplin und ihre erste Umsetzung in Software. Stufe 1 ist frei lesbar, ohne Registrierung: die vollständige Disziplin, wie man sie anwendet, wie sie in der Praxis aussieht, wie sie sich unter Governance-Frameworks einordnet und was sie für ein Unternehmen verändert. Stufe 2 ist eine Bibliothek mit 26 kanonischen PDFs für registrierte Leserinnen und Leser.
Sie ist für Sicherheitsarchitekten, Engineers, Gründer und Governance-Praktiker geschrieben, die einen konkreten Standard für vertrauenswürdige Systeme suchen, und für alle, die die Produkte des Unternehmens selbst an diesem Standard messen wollen.
9
Prinzipien in 4 Sätzen
26
kanonische Dokumente in der Bibliothek
9
Sprachen
Was es kann
Die vollständige Disziplin in klarer Prosa: neun Prinzipien in vier Sätzen, jedes mit eigener Seite
Praktische Anleitung: die Disziplin anwenden, was sich in einer Organisation ändert, die sie hält, wo sie unter Druck bricht und welche Rituale sie lebendig halten
Seiten „Beneath governance“ und „Foundation“, die The Nine unter bestehenden Frameworks einordnen und beschreiben, was sich für ein Unternehmen ändert
Zugangsgeschützte Bibliothek mit 26 versionierten PDFs samt Changelogs, gegliedert in Grundlage, Profile, Gewissen und Governance, Perimeter, die Disziplin und die Praxis
Anmeldung per Magic Link; Downloads werden im eigenen Konto der Leserin bzw. des Lesers protokolliert und offen ausgewiesen
Export und Löschung des Kontos jederzeit
Maschinell übersetzte Ausgaben in neun Sprachen, jeweils mit Herkunftshinweis (Englisch, Chinesisch, Spanisch, Französisch, Deutsch, Japanisch, Italienisch, Arabisch mit Rechts-nach-links-Layout, Portugiesisch)
So haben wir es konzipiert
- Next.js 16
- React 19
- TypeScript
- Supabase (Auth, Postgres, Storage)
- Cohere Aya (cohere-ai)
- react-markdown
- remark-gfm
- rehype-slug
- gray-matter
- Vercel
- 01
Next.js-16-Anwendung (App Router) mit React 19 und TypeScript, deployt auf Vercel mit automatischem GitHub-Deployment von main
- 02
Die öffentlichen Texte liegen in Markdown-Dateien (content/*.md mit Front Matter) und werden über eine gemeinsame MarkdownPage-Komponente mit react-markdown, remark-gfm und rehype-slug gerendert
- 03
Übersetzungen werden zur Build-Zeit von einem Skript erzeugt, das Cohere Aya aufruft; Englisch bleibt die kanonische Quelle
- 04
Supabase übernimmt Magic-Link-Authentifizierung, Profile, Dokumente, Dokumentversionen und Downloads; die PDFs der Bibliothek liegen in einem privaten Supabase-Storage-Bucket
- 05
Nur anhängbares Audit-Log, in Postgres erzwungen: UPDATE und DELETE sind jeder Rolle einschließlich service_role entzogen, BEFORE-UPDATE/DELETE-Trigger lehnen Änderungen ab, und Einfügungen erfolgen nur über SECURITY-DEFINER-Trigger
- 06
Die Aktionen des Administrators erscheinen im selben Audit-Log wie die jeder Leserin und jedes Lesers – im Einklang mit Prinzip 5
- 07
Coding-Agents, die am Repository arbeiten, sind über AGENTS.md und CLAUDE.md an die Disziplin gebunden; zurückgehaltenes Material (Anwaltsentwürfe, produktspezifische Profile) bleibt außerhalb des öffentlichen Repos und ist in MANIFEST.md aufgeführt

Sie möchten etwas Vergleichbares bauen lassen?
Jedes Projekt durchläuft dieselben fünf Gates: Spezifikation, Architektur, Build, Review, Auslieferung. Es beginnt in unserem Konfigurator.


