edumfa-gehaertet

🛠️🚧❓Security-Advice: Die Inhalte dieses Repositorys sind Ergebnisse und Gegenstand von Tests und Veränderungen. Sie können deshalb nur in diesem Sinne verwendet werden.

Texte zwischen den Bot-Markern 🤖▶️ und 🤖◀️ können KI-generierte Bestandteile enthalten.

🤖▶️

Mehrfaktor-Anmeldung als Demonstrationsfall: eduMFA von DAASI International, gebaut aus dem Dockerfile von edumfa-baseimage und hier auf openCode gescannt, signiert und attestiert. Davor steht das gehärtete nginx aus dem Verzeichnis der öffentlichen Verwaltung (container.gov.de), dahinter PostgreSQL aus einer signierten Kette.

Abweichungen vom Upstream stehen begründet im Kopf des Dockerfile, die Upstream-Dateien liegen unverändert daneben. Alle Geheimnisse, auch Schlüsseldatei und Audit-Schlüssel, entstehen nur auf dem Zielsystem. Ein Probelauf nach jedem Abgleich prüft die Anmeldung mit einem erfundenen Benutzer und einem TOTP-Token.

Teil der Tech-Experimente zur Nutzung von IT-Grundschutz++, Container.gov et al. im ZKI-Arbeitskreis Informationssicherheit. Einführung: Tech-Experimente

🤖◀️