[Epic] INF-Härtung PI-8 (Q-2)
Why
- Folge-Issue und verbleibende Stories von [Epic] INF-Härtung PI-7 (Q-1) #1727
- Das BSI hat im Rahmen eines IS-Webchecks einige Defizite in der Implementierung von FIT-Connect gefunden die es zu lösen gilt.
Goal
- Härtung der FIT-Connect Infrastruktur und Behebung der erkannten Defizite durch das BSI. Handlungsvorschläge des BSI im Rahmen des IS-Webcheck sind zu prüfen.
Links, Notes, Remarks
Altes Epic bez. BSI Part: https://git.fitko.de/fit-connect/planning/-/issues/465
Stories
- Infra Umgebungskonfigs in Verschlüssel und Unverschlüsselt aufteilen https://git.fitko.de/fit-connect/planning/-/issues/1333
Acceptance criteria
-
Alle eingeplanten Stories sind abgeschlossen. -
Notwendige Dokumentation (Betriebsdoku / Dev Guide) sind vorgenommen. -
Die Verwaltung von CI-Secrets zum Deployment von Dokumentation und Schemata auf unserem Webserver wurde verbessert: #459 -
Alle Findings des BSI, betreffend der Infrastruktur wurden behoben oder als unkritisch bewertet. -
Definition of Done was checked.
Potential follow-up activities
Open questions
Edited by Maik Böttner