Melhorar a infraestrutura e atualizar os softwares que suportam o sistema e-Voto.
100
Edmar Yassuo Misuta
Cliente: CGU
Apoiador: Secretaria Geral
Validador/Fornecedor: Comissão Eleitoral
Público alvo: Comunidade Universitária
- Preparar melhor o sistema e-Voto para processos eleitorais com a participação simultânea dos colégios eleitorais dos Docentes, Servidores Técnico-Administrativos e Discentes de Graduação e Pós-Graduação;
- Importante fortalecer a ideia de que o ambiente é atualizado e seguro;
- Ausência de ambiente de homologação para validar atualizações e qualificar os testes funcionais e não funcionais.
- Campanha para cadastro de e-mail alternativo com o objetivo de facilitar troca de senha por esquecimento divulgada;
- Ambiente de homologação do Sistema e-Voto criado;
- Softwares do Ambiente do Sistema e-Voto (NGINX, Apache e OpenSSL) atualizados em Homologação e Produção;
- Testes de performance elaborados e aplicados no Sistema e-Voto de Homologação;
- Testes de segurança aplicados no Sistema e-Voto de Homologação e Produção e posterior mitigação dos pontos de vulnerabilidades indicados via software OWASP ZAP;
- Relatório Técnico de Vulnerabilidades do e-Voto e mitigações realizadas;
- Plano de Contingência do e-Voto durante a realização de eleições/consultas críticas/sensíveis;
- Realização de eleição de simulação utilizando o e-Voto com toda a Comunidade Universitária (tema: sobremesa favorita);
- Sincronização dos logs dos servidores (NGINX e Postgres) do e-voto em outros servidores realizado para facilitar acesso a estas informações durante a votação;
- Monitoramento do Ambiente do Sistema e-Voto aprimorado via Zabbix;
- Monitoramento da votação (votos depositados e % de adesão) via Zabbix;
- Dashboard de acessos aos servidores do e-Voto implantado via Elasticsearch + Kibana.
- Campanha para cadastro de e-mail alternativo com o objetivo de facilitar troca de senha por esquecimento divulgada;
- Ambiente de homologação do Sistema e-Voto criado;
- Softwares do Ambiente do Sistema e-Voto (NGINX, Apache e OpenSSL) atualizados em Homologação e Produção;
- Testes de performance elaborados e aplicados no Sistema e-Voto de Homologação;
- Testes de segurança aplicados no Sistema e-Voto de Homologação e Produção e posterior mitigação dos pontos de vulnerabilidades indicados via software OWASP ZAP;
- Relatório Técnico de Vulnerabilidades do e-Voto e mitigações realizadas;
- Plano de Contingência do e-Voto durante a realização de eleições/consultas críticas/sensíveis;
- Realização de eleição de simulação utilizando o e-Voto com toda a Comunidade Universitária (tema: sobremesa favorita);
- Sincronização dos logs dos servidores (NGINX e Postgres) do e-voto em outros servidores realizado para facilitar acesso a estas informações durante a votação;
- Monitoramento do Ambiente do Sistema e-Voto aprimorado via Zabbix;
- Monitoramento da votação (votos depositados e % de adesão) via Zabbix;
- Dashboard de acessos aos servidores do e-Voto implantado via Elasticsearch + Kibana.
- Confiança de que o ambiente atual suporta eleições para grandes colégios eleitorais;
- Ambiente de Homologação para flexibilizar mudanças de versões de software, testes funcionais e não funcionais e tratamento de erros.