kix-gehaertet

KIX Service-Desk (Community) hinter gehärtetem nginx, mit eigener Signatur und Attestierung der Images.

Catalogo
Open Code DE
Licenza
European Union Public License 1.2
Data di rilascio
Stato
Beta
Tipo
Applicazione web
Manutenzione
Mantenuto dalla comunita'
Piattaforme
LinuxWeb
Lingue
tedesco

Funzionalità

  • Backend und Frontend per Digest, signiert, mit SBOM, VEX und SLSA
  • Gehärtetes nginx und Redis aus container.gov.de
  • Zulassungskontrolle prüft Digest und Signatur aller fünf Images
  • Probelauf: Ticket anlegen und wieder lesen
  • Messung gegen den Grundschutz++-Anwenderkatalog

Descrizione

🛠️🚧❓Security-Advice: Die Inhalte dieses Repositorys sind Ergebnisse und Gegenstand von Tests und Veränderungen. Sie können deshalb nur in diesem Sinne verwendet werden.

Texte zwischen den Bot-Markern 🤖▶️ und 🤖◀️ können KI-generierte Bestandteile enthalten.

🤖▶️

Service-Desk als Demonstrationsfall: KIX von c.a.p.e. IT, Backend und Frontend per Digest aus der KIX-Registry, mit eigener Schicht auf openCode gebaut, gescannt, signiert und attestiert. Datenbank, Zwischenspeicher und Proxy kommen aus signierten Ketten, nginx und Redis aus dem Verzeichnis der öffentlichen Verwaltung (container.gov.de).

Offen und benannt: Welcher Quelltext genau zu den KIX-Images gehört, lässt sich ohne Release-Tags von KIX nicht belegen (LIZENZEN.md).

Teil der Tech-Experimente zur Nutzung von IT-Grundschutz++, Container.gov et al. im ZKI-Arbeitskreis Informationssicherheit. Einführung: Tech-Experimente

🤖◀️

Contatti