Northfleet maintient deux utilitaires ouverts qui contribuent au vocabulaire d'acquisition partagé par les équipes canadiennes de génie de la défense, et publie la spécification de son format d'ensemble. Apache 2.0.
Un modèle d'évaluation des 13 contrôles qui composent le Niveau 1 du Programme canadien de certification en cybersécurité. En vigueur depuis le 1er avril 2026. Markdown et CSV pour importation dans un tableur.
Voir sur GitHubLes contrôles Protégé B (impact moyen) mis en correspondance avec les mécanismes Kubernetes, classés par implémentation administrateur, charge de travail et externe. Alignés sur l'ITSP.10.033-01, le profil qui a remplacé l'Annexe 4A Profil 1 de l'ITSG-33 en avril 2026. Markdown et CSV, avec un rendu OSCAL du catalogue ITSP.10.033, du profil d'impact moyen et de la correspondance elle-même. Des vérifications par politiques Kyverno couvrent huit des contrôles mis en correspondance, et leurs verdicts sont publiés sous forme de résultats d'évaluation OSCAL.
Voir sur GitHubLa spécification ouverte du format d'ensemble de Northfleet, publiée pour que quiconque reçoit un ensemble puisse le vérifier avec des outils cryptographiques largement disponibles, sans installer ni devoir faire confiance à un logiciel Northfleet. Version provisoire jusqu'à sa version 1.0.
Voir sur GitHubLes deux utilitaires contiennent uniquement des éléments publics : du contenu issu de cadres publics (CCCS, ITSP.10.171, ITSP.10.033, documentation Kubernetes amont), des politiques Kyverno sous licence ouverte et une couche d'utilisabilité communautaire. La spécification du format d'ensemble est le seul artéfact du produit Northfleet rendu public. La mise en œuvre du protocole d'ensembles de Northfleet, la mise en œuvre de la chaîne d'attestation et la logique d'émission de la piste d'audit demeurent propriétaires; le code source est accessible aux équipes de génie et d'accréditation en vertu d'une entente de non-divulgation.
