Fortify.Decidim: Sicherheitsaudit für Decidim
Damit sensible Daten in Beteiligungsprozessen geschützt sind und die Integrität demokratischer Prozesse gewahrt bleibt, haben wir Decidim gemeinsam mit dem AIT Austrian Institute of Technology einem umfassenden Sicherheitsaudit unterzogen.
- Förderung: netidee (Call 18)
- Zeitraum: 2024
- Partner: Pentest-Abteilung des AIT Austrian Institute of Technology
- Team: Romy Grasgruber-Kerl (Projektleitung), Alexander Rusa, Piero Chiussi
Ausgangslage
Beteiligungsplattformen verarbeiten mitunter sensible Daten, etwa politische Meinungen oder Mitgliedschaften. Gezielte Angriffe könnten solche Daten offenlegen oder Beteiligungsprozesse manipulieren. Open-Source-Software wie Decidim bietet mit ihrem offenen Code viele Vorteile – Sicherheit muss aber laufend geprüft werden.
Was wir gemacht haben
- Testinstanz von Decidim als Basis für das Audit eingerichtet
- Automatisierte Schwachstellenscans und statische Code-Analyse mit kommerziellen und freien Werkzeugen
- Identifizierte High-Risk-Komponenten manuell vertieft getestet
Ergebnis
Das Security-Audit wurde im Oktober 2024 abgeschlossen. Die gefundenen Schwachstellen wurden in Decidim behoben. Davon profitieren alle, die Decidim einsetzen – auch die Plattformen, die wir für unsere Auftraggeber:innen betreiben. Der Auditbericht selbst ist vertraulich.
Mehr erfahren
- Projektseite bei netidee mit Zusammenfassung und Endbericht
- Blogbeitrag: Fortify.Decidim
- Security-Policy und Patches von Decidim auf GitHub
Decidim für Ihre Organisation?
In einem unverbindlichen Gespräch klären wir, was für Ihre Kommune oder Organisation passt.