zammad-upstream-chart

🛠️🚧❓Security-Advice: Die Inhalte dieses Repositorys sind Ergebnisse und Gegenstand von Tests und Veränderungen. Sie können deshalb nur in diesem Sinne verwendet werden.

Texte zwischen den Bot-Markern 🤖▶️ und 🤖◀️ können KI-generierte Bestandteile enthalten.

🤖▶️

Entstanden im ZKI-Arbeitskreis Informationssicherheit als eine von zwei Varianten desselben Ticketsystems. Diese bezieht Chart und Images vom Hersteller, wie es die meisten tun; die andere (zammad-opencode-1) baut das Image selbst aus dem openCode-Spiegel. Verglichen wird, was sich über beide belegen lässt.

Das Chart wird per Version und Prüfsumme geladen und gerendert ins Repo gelegt, damit jede ausgerollte Zeile lesbar ist. Alle Images per Digest, alle Container ohne root und mit nur lesbarem Wurzeldateisystem unter Pod Security restricted, Netzregeln mit Default-Deny, Passwörter nur auf dem Knoten erzeugt. Die Testinstanz hat keinen Mailkanal und nur erfundene Daten.

Was offen ist, steht in RESTRISIKEN.md, vor allem: Die Images des Herstellers sind nicht signiert.

🤖◀️