[Epic] INF-Härtung

Why

• Folge-Issue und verbleibende Stories von [Epic] INF-Härtung PI-7 (Q-1) #1727 (closed)
• Das BSI hat im Rahmen eines IS-Webchecks einige Defizite in der Implementierung von FIT-Connect gefunden die es zu lösen gilt.

Goal

• Härtung der FIT-Connect Infrastruktur und Behebung der erkannten Defizite durch das BSI. Handlungsvorschläge des BSI im Rahmen des IS-Webcheck sind zu prüfen.

Links, Notes, Remarks

Altes Epic bez. BSI Part: https://git.fitko.de/fit-connect/planning/-/issues/465

Stories

• Infra Umgebungskonfigs in Verschlüssel und Unverschlüsselt aufteilen https://git.fitko.de/fit-connect/planning/-/issues/1333

Acceptance criteria

1. Alle eingeplanten Stories sind abgeschlossen.
2. Notwendige Dokumentation (Betriebsdoku / Dev Guide) sind vorgenommen.
3. Die Verwaltung von CI-Secrets zum Deployment von Dokumentation und Schemata auf unserem Webserver wurde verbessert: #459
4. Alle Findings des BSI, betreffend der Infrastruktur wurden behoben oder als unkritisch bewertet.
5. Definition of Done was checked.

Potential follow-up activities

Open questions