보안 백로그

이 문서는 Security Jira 보드에 정의된 기능과 역량을 포함하여 현재 정리된 보안 백로그를 공유합니다. 전체적인 관점은 Bahmni 보안 태세 문서를 참고하십시오.관련 문서: Security Jira board

분류

역량 / 기능

문서/JIRA

Bahmni Lite v 1.0 릴리스

Trivy 비밀 정보 및 취약점 스캔

오탐을 분석하거나 심각도 Critical 취약점을 빠르게 수정합니다(1차 검토).

BAH-241632584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

완료Green

CI(빌드)에서 Trivy로 취약점을 검사하고 Critical 문제가 있으면 실패하도록 합니다. 모든 Bahmni 저장소에 Trivy 비밀 정보 스캔을 추가합니다.

BAH-219332584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

완료Green

시스템 / 노드 강화

노드 / 시스템 모니터링을 위한 OpenSCAP

BAH-214232584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

완료Green

매일 중요한 보안 업데이트를 자동 적용합니다(예: EC2).

BAH-241232584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA BAH-238232584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

보류

방화벽

Docker / K8s에서 실행되는 Bahmni를 위한 봇 관리 및 트래픽 제어용 오픈 소스 / 무료 옵션

BAH-241332584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

보류

Bahmni Lite용 AWS WAF 및 봇 관리 권장 사항을 문서화합니다.

BAH-241432584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

보류

보안 품질 게이트

Bahmni 보안 테스트를 위한 OWASP Zap을 검토합니다.

BAH-196132584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

보류

DeepSource / SonarQube를 사용하여 정적 코드 분석을 자동화합니다 → 문서

BAH-195832584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA BAH-195932584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

보류

데이터 보호

환자 문서를 로그인 뒤에서만 접근하도록 보호합니다(Docker와 K8s에는 더 이상 이 문제가 없으므로 이전 RPM 기반 설치에만 해당).

BAH-241732584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

해당 없음

환자 문서 등 저장된 문서를 암호화합니다(S3/FileSystem/Connected Storage 등).

BAH-241832584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

보류

ID 관리

기본 자격 증명 위험 완화

• 첫 로그인 시 비밀번호를 변경하도록 합니다(예: superman).
• 코드에서 기본 자격 증명을 제거합니다(예: .env, values.yaml 등).

BAH-196032584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

보류

클라우드/인프라

일반적인 클라우드 위생 권장 사항을 문서화합니다.

부분 완료

보안 사고 보고 방식(Slack, DL 등)을 문서화합니다.

완료Green

소스 코드 수정

hip 서비스의 Critical 취약점을 수정합니다.

BAH-255032584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

ABDMRed 완료Green

hiu 백엔드의 Critical 취약점을 수정합니다.

BAH-255132584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

ABDMRed 완료Green

hiu-ui의 Critical 취약점을 수정합니다.

BAH-255232584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

ABDMRed 완료Green

ABHA verification 저장소의 Critical 취약점을 수정합니다.

BAH-255332584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

ABDMRed 완료Green

Hiu-db 코드의 Critical 취약점을 수정합니다.

BAH-255432584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

ABDMRed 완료Green

Appointments, Bahmni-lab, Bahmni-web, implementer-interface 및 patient-Documents 이미지/jar의 Critical 취약점을 수정합니다.

BAH-255732584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

requiredRed 완료Green

crater-atomfeed 저장소의 Critical 취약점을 수정합니다.

BAH-278632584f0f-f83d-3b0b-b91f-826465c6b0b8System JIRA

requiredRed 완료Green