Präsentation ZenDiS Open, openCode, Januar 2025
0 gefällt mir394 aufrufe
Das Dokument beschreibt opencode als Schlüssel zur digitalen Souveränität im öffentlichen Sektor durch die Bereitstellung von Open-Source-Lösungen und -Dienstleistungen. Es wird ein neues Interface für die Nutzererfahrung und die Integration von Sicherheitsmerkmalen vorgestellt, während eine solide Infrastruktur und kontinuierliche Wartung sichergestellt werden sollen. Zukünftige Entwicklungen umfassen die Bereitstellung von Attestation Services und die Schaffung sicherer Build-Umgebungen zur Unterstützung einer stabilen, dezentralen Softwareproduktion.
Präsentation ZenDiS Open, openCode, Januar 2025
- 1. openCode als Enabler für Digitale Souveränität Fähigkeiten, Dienstleistungen und Lösungen für den öffentlichen Sektor zur Stärkung der Digitalen Souveränität durch Open Source
- 2. Vom Softwareverzeichnis zur Plattform für die Digitale Souveränität
- 3. 1 2 3 4 5 Open Source Kriterien und Definition Softwarekatalog der ÖV Lizenzkatalog Plattform für Kollaboration Governance Prozesse openCode 1.0
- 4. Open Source entdecken und verstehen
- 5. Code teilen und entwickeln
- 6. Software finden und nutzen
- 7. Wissen dokumentieren und vermitteln
- 8. Diskurs bieten und partizipieren
- 9. Community pflegen und fördern
- 10. Nutzer verstehen und unterstützen
- 11. UX-Relaunch Plattform für die Digitale Souveränität Neues Interface, neue Benutzererfahrung
- 12. ~5400 Nutzende 2024 ~2500 (Fast eine Nutzerverdoppelung) >1.000 öffentliche Repositories, Insgesamt über 2.300 Repositories) Jeder dritte Registrierte war in den letzten 90 Tagen aktiv. Über 60 Projekte nutzen openCode für das Hosting ihrer Webinhalte, darunter auch opendesk.eu
- 14. Softwarequalität erkennen Ausblick: Badge Programm 2025 Wir zeigen auf den ersten Blick • Ihre Software wird produktiv eingesetzt • Ihre Software wird aktiv gewartet • Hat keine offenen bekannten Schwachstellen v2.1 Badge: + Aktiv Gewartet + Produktiv Eingesetzt + Open Source v2.2 Badge: + Sicherheitslücken v2.3 Badge: + Lieferkette
- 15. IT-ARCHITEKTUR BUND Anwendungsfall Fortschreibung ArchRL des Bundes Zusammen mehr erreichen Föderale IT ArchRL
- 16. Vision Plattform als Teil einer souveränen und sichereren Europäischen Softwareinfrastruktur
- 17. Bereitstellung einer Open-Source-Arbeitsplatzlösung für die Öffentliche Verwaltung, die überall eingesetzt werden kann. Cloud-Ansatz basiert auf Containertechnologien openDesks Mission
- 18. Stabilität (Was passiert wenn Dockerhub nicht mehr so einfach verfügbar ist?) Wie zuverlässig sind die Bezugsorte der Container? 1
- 19. Sicherheit Wie sicher ist die Lieferkette? Kennen wir die Lieferkette? 2
- 20. Vertrauen Wer hat die Container für die Anwendung erstellt? 3
- 21. Werkzeuge Wie können wir die SBOM nutzen, um Lagebildwerkzeuge und Qualitäts- und Sicherheitsanalysen anzubieten? 4
- 22. Moderne Cloud-Infrastrukturen sind in hohem Maße von der Verteilung von Containern abhängig
- 23. Vertrauen Public Sektor als Infrastrukturbereitsteller
- 24. Stabilität Public Sector als dezentraler Container-Image Lieferant
- 25. Security Härten und Sicherstellen der Containersicherheit
- 26. Werkzeuge Infrastruktur und Werkzeuge, um Lagebilder aus den Repository und SBOM-Daten ableiten zu können.
- 27. Beyond openCode 2.0 Anbieter für Attestation Services Bereitstellen einer sicheren Build- und Entwicklungsumgebung Aufbau einer Registry für Artefakte zur Softwareproduktion Entwicklung von Kriterien für Nachweise in der Lieferkette und sichere Builds Dezentrale Verteilung der Komponenten International 1 2 3 4 5
- 28. Digitale Souveränität europäisch denken – Architektur und Infrastruktur. openCode als Blaupause – Community Edition für Europa Aufgaben einer Dekade