edumfa-gehaertet 2.9.5
eduMFA (Mehrfaktor-Anmeldung für Hochschulen) hinter gehärtetem nginx, gebaut und ausgerollt so, dass sich jede Aussage darüber belegen lässt.
Features
- Eigenes Image per Digest, signiert, mit SBOM, VEX und SLSA
- Gehärtetes nginx aus container.gov.de als einziger Eingang
- Zulassungskontrolle prüft Digest und Signatur aller Images
- Probelauf der Anmeldung nach jedem Abgleich
- Messung gegen den Grundschutz++-Anwenderkatalog
Description
🛠️🚧❓Security-Advice: Die Inhalte dieses Repositorys sind Ergebnisse und Gegenstand von Tests und Veränderungen. Sie können deshalb nur in diesem Sinne verwendet werden.
Texte zwischen den Bot-Markern 🤖▶️ und 🤖◀️ können KI-generierte Bestandteile enthalten.
🤖▶️
Mehrfaktor-Anmeldung als Demonstrationsfall: eduMFA von DAASI International, gebaut aus dem Dockerfile von edumfa-baseimage und hier auf openCode gescannt, signiert und attestiert. Davor steht das gehärtete nginx aus dem Verzeichnis der öffentlichen Verwaltung (container.gov.de), dahinter PostgreSQL aus einer signierten Kette.
Abweichungen vom Upstream stehen begründet im Kopf des Dockerfile, die Upstream-Dateien liegen unverändert daneben. Alle Geheimnisse, auch Schlüsseldatei und Audit-Schlüssel, entstehen nur auf dem Zielsystem. Ein Probelauf nach jedem Abgleich prüft die Anmeldung mit einem erfundenen Benutzer und einem TOTP-Token.
Teil der Tech-Experimente zur Nutzung von IT-Grundschutz++, Container.gov et al. im ZKI-Arbeitskreis Informationssicherheit. Einführung: Tech-Experimente
🤖◀️