Tags

Tags give the ability to mark specific points in history as being important

  • v0.1.0

    ea99bbef · SECURITY.md: wohin mit einer Schwachstellenmeldung · 
    Erster benannter Stand

🤖▶ id_tlv-rel
LimeSurvey hinter dem gehaerteten nginx aus container.gov.de, eigenes
Image aus dieser Pipeline: gebaut, gescannt, signiert, mit SBOM, VEX und
SLSA-Provenance, per Digest ausgerollt.

Im Cluster: eigener Namensraum mit Default-Deny, Pod Security Standards
restricted, Ressourcengrenzen, eigene Dienstekonten ohne Token,
Zulassungskontrolle auf Digest und Signatur. Konfiguration aus Git, von
ArgoCD durchgesetzt.

Bewusst offen: beschreibbares Wurzeldateisystem der Anwendung, und die
vom Upstream geerbten Schwachstellen sind noch nicht auf Ausnutzbarkeit
durchgesehen.

Demonstrations- und Erprobungsaufbau, kein Produkt mit Wartungszusage.

Texte zwischen den Bot-Markern koennen KI-generierte Bestandteile
enthalten.
🤖◀ id_tlv-rel