search

AmpersandTarski / RAP

RAP is a tool that lets you analyse Ampersand models, generate functional specifications and make prototypes of information systems. It is the primary tool for students of the Open University of the Netherlands in the course Rule Based Design.
5 stars 3 forks source link

Beveiligings issues #371

Closed stefjoosten closed 2 months ago

stefjoosten commented 7 months ago

De situatie

Op https://basisbeveiliging.nl/report/NL/education_university/5646 staan actuele beveiligings-issues met betrekking tot de OU. Een flink deel daarvan betreft RAP. Daar moeten we wat mee, omdat ze de statistiek van de hele OU onderuit halen...

Wat er gebeurde er en wat had je verwacht?

Ik kreeg een e-mail van de OU of ik er wat aan kan doen....

Stappen om dit te reproduceren

  1. Navigeer naar https://basisbeveiliging.nl/report/NL/education_university/5646
  2. kijk naar alle URL's waar rap in voorkomt.

Screenshot / Video

afbeelding

Hier is een dump van het volledige rapport: basisbeveiliging_risk_summary_table_all2024-04-16T00 00 00+02 00.csv

hanjoosten commented 6 months ago

Een uitgebreide toelichting is te vinden in het rapport voor rap.cs.ou.nl

lucsomers101 commented 4 months ago

Update: Om dit op te lossen hebben we een wildcard certificate nodig. Dit zorgt ervoor dat er 1 certificaat is voor alle *.tarski of ou domeinen. Om dit voor elkaar te krijgen hebben we een speciaal account nodig op de azure omgeving die we in de pipeline kunnen gebruiken alleen zijn de rechte die hiervoor nodig zijn niet helemaal duidelijk.

Link naar website met informatie over deze actie: Link

stefjoosten commented 2 months ago

Er zijn twee certificaten geplaatst: één voor .rap.cs.ou.nl en één voor .staging.rap.cs.ou.nl. Hiermee zijn de ergste problemen verholpen. Er zijn nog wel kleinere beveiligingsproblemen om te verhelpen...