Fast OpenStack Security Analysis (FOSSA)

In diesem Projekt soll eine Methode zur Bewertung der Sicherheit einer auf OpenStack basierenden Cloud entwickelt werden. Innerhalb des Projekts wird eine kleine Cloud aufgebaut, um daran die Methode zu testen. Gegenstand der Methode sind sowohl die Untersuchung der Komponenten selbst (Nova, Cinder, etc.) also auch ihre korrekte Verwendung (hat der Cloud-Betreiber die Komponenten korrekt und sicher konfiguriert, sind die Rollen so definiert, dass sie möglichst restriktiv sind? etc.). Die Methode muss also sowohl die Korrektheit der Software als auch der Konfiguration überprüfen. Dabei ist zu beachten, dass einige Komponenten ggf. in hohem Tempo weiterentwickelt werden. Daher und um möglichst reproduzierbare Ergebnisse zu erreichen, präferieren wir einen hohen Grad an Automatisierung an Stellen, wo dies nachvollziehbare Vorteile bringt. Das Projekt soll agil entwickelt werden.