Seminar Security & Supply‑Chain mit F‑Droid: Verifikation, Risiken, Governance

Inhaltsverzeichnis

• Abstract
• Lernziele
• Zielgruppe und Voraussetzungen
• Inhalte und Agenda (Zeitplan)
• Praxisübungen
• Governance‑Bausteine (Policies)

Abstract

Dieses Seminar vermittelt eine systematische Sicherheitsbetrachtung für F‑Droid‑basierte App‑Verteilung. Schwerpunkte sind Lieferkettenrisiken, Vertrauen in Quellen, Verifikationsansätze (bis hin zu reproduzierbaren Prozessen), Risiko‑Triage, Anti‑Manipulations‑Denken, sowie Governance‑Mechaniken für Freigabe und Notfallreaktion. Der Praxisteil arbeitet mit realistischen Szenarien: verdächtiges Update, kompromittierte Abhängigkeit, Repository‑Manipulation und kontrollierte Gegenmaßnahmen über Policies und technische Kontrollen.

Lernziele

• Threat‑Model für App‑Verteilung erstellen (Akteure, Ziele, Angriffsflächen).
• Verifikations‑ und Kontrollpunkte definieren (Quelle, Paket, Index, Update).
• Risiko‑Triage und Freigabeentscheidungen operationalisieren.
• Notfallprozesse für kompromittierte Updates planen und üben.
• Governance‑Policies so formulieren, dass Betrieb und Entwicklung handlungsfähig bleiben.

Zielgruppe und Voraussetzungen

• Zielgruppe: Informationssicherheit, Security Engineering, DevSecOps, Mobile‑Plattform‑Owner, Compliance‑Koordination.
• Voraussetzungen: Grundlagen aus F‑Droid in Organisationen: Rollout, Policies, Offline‑Betrieb/Eigene F‑Droid Repositories betreiben: Setup, Betrieb, Hardening hilfreich; Verständnis von Release‑Prozessen.

Inhalte und Agenda (Zeitplan)

Tag 1

• Threat‑Model: Lieferkette End‑to‑End
• Vertrauensanker und Kontrollpunkte: Quelle, Index, Paket, Update
• Risikoindikatoren: Abhängigkeiten, Update‑Anomalien, Metadaten‑Signale
• Workshop: Risiko‑Matrix und Freigabestufen

Tag 2

• Verifikationsstrategien: technische und organisatorische Checks
• Governance: Policies, Rollen, Audit‑Trails, Ausnahmen
• Notfallbetrieb: Stop‑Mechanismen, Kommunikation, Wiederherstellung
• Abschluss: Security‑Runbooks und KPIs

Praxisübungen (Step‑by‑step)

Übung 1: Threat‑Model in 60 Minuten

• Systemgrenzen zeichnen (Client, Repo, Build/Release, Netz).
• Angreiferprofile definieren (extern, intern, Supply‑Chain).
• Angriffsflächen auflisten (Index, Paket, Updatepfad, Mirror).
• Schutzmaßnahmen je Fläche zuordnen (präventiv, detektiv, reaktiv).
• Top‑Risiken priorisieren.

Übung 2: Risiko‑Triage für App‑Updates

• Update‑Ereignisse klassifizieren (normal, auffällig, kritisch).
• Prüfpunkte definieren (Metadaten, Abhängigkeiten, Herkunft).
• Freigabeentscheidung dokumentieren (Begründung, Auflagen).
• Rollout‑Fenster festlegen (Pilot, Stufe, Vollausbau).
• Monitoring‑Signale und Abbruchkriterien setzen.

Übung 3: Incident‑Runbook „Kompromittiertes Paket“

• Sofortmaßnahmen definieren (Stop, Quarantäne, Kommunikation).
• Ursachenanalyse‑Schritte festlegen (welche Artefakte, welche Logs).
• Eradication‑Plan entwerfen (Rebuild, Neu‑Signatur, Cleanup).
• Recovery‑Plan und Lessons‑Learned‑Template erstellen.
• Runbook als Standardprozess ablegen.

Governance‑Bausteine (Policies)

• Freigabestufen und Verantwortlichkeiten.
• Update‑Fenster, Pilotpflichten, Ausnahmen.
• Kriterien für „Stop the line“ (Notfallstop).
• Audit‑Trail Minimalanforderungen (wer, was, wann, warum).
• Kommunikationsmuster im Incident.