Northfleet est la chaîne d'approvisionnement souveraine que le Kubernetes classifié du Canada doit encore acquérir.
Fournisseur de chaîne d'approvisionnement Kubernetes constitué en société canadienne, qui fournit le protocole d'ensembles, la chaîne d'attestation et la piste d'audit que les équipes de génie habilités appliquent à leurs clusters Protégé B et Secret.
Le plancher de l'approvisionnement a bougé. La chaîne d'approvisionnement, non.
La Stratégie industrielle de défense du Canada a engagé le pays à se doter d'une base industrielle de défense nationale, avec une préférence explicite à l'approvisionnement auprès d'infrastructures sous contrôle canadien. Le DSRB est maintenant établi au Canada. La Plateforme de défense du BDC déploie des capitaux auprès des opérateurs capables de maintenir la ligne de juridiction.
Chaque plateforme Kubernetes significative en production chez les grands maîtres d'œuvre de la défense canadienne dépend aujourd'hui d'une chaîne d'approvisionnement sous juridiction étrangère qui régit ce qui y entre.
Aucun fournisseur constitué en société canadienne ne livre la chaîne d'approvisionnement pour le Kubernetes classifié avec un chemin de confiance détenu par le client qu'aucune autorité étrangère ne régit. C'est là le manque. Northfleet en est la réponse.
Vérifiable par conception. Souverain par juridiction.
La chaîne d'attestation de Northfleet permet aux équipes de génie et d'accréditation de vérifier ce qui s'exécute à l'aide d'outils cryptographiques largement disponibles, selon leurs propres conditions, sans accès privilégié à Northfleet.
Vérifiable de bout en bout
Chaque artefact est signé et accompagné d'une nomenclature logicielle. La chaîne d'attestation, de la signature jusqu'à l'application, est inspectable avec des outils standards de signature en code source ouvert, par les propres ingénieurs et équipes d'accréditation du client. La confiance se gagne dans les mathématiques, pas dans le marketing.
Fournisseur canadien, clés détenues par le client
Northfleet est constituée en société au Canada. Elle ne détient aucune donnée client ni aucune clé de signature client : le client signe avec ses propres clés et vérifie hors ligne par rapport à sa propre racine de confiance. Chaque version que Northfleet livre porte une provenance qui la lie au code source à partir duquel elle a été construite, et le client peut la vérifier sans la participation de Northfleet. L'architecture suppose que le fournisseur lui-même peut être compromis ou contraint.
“Contraindre Northfleet ne produit pas de porte dérobée silencieuse.”
Exploitez des charges de travail classifiées
selon les conditions canadiennes.
Si vous lisez ceci intentionnellement, vous achetez, construisez ou financez probablement ce que Northfleet est en train de bâtir. Nous aimerions avoir de vos nouvelles.