Desde el código fuente, sin contenedores
Cada servicio OpenStack se compila desde el código oficial de opendev.org, con el commit fijado, en su propio virtualenv en /opt/openstack, y se empaqueta como .deb. Más de 72 mil pruebas se ejecutan en cada compilación.
Segura por defecto
TLS en todas las APIs, AppArmor en modo enforce en los servicios, los nuevos roles RBAC de OpenStack, endurecimiento CIS nivel 1 y seguimiento diario de los avisos de seguridad.
Trazable
Repositorio apt firmado, imágenes con SHA256SUMS firmado y un SBOM CycloneDX por paquete, con el commit de origen de cada proyecto.
Una herramienta para la nube
strongctl init, bootstrap, deploy y verify convierten un servidor recién instalado en una nube funcionando. strongctl upgrade la actualiza sin detener las VM.
Ubuntu por debajo
Base Ubuntu 24.04 LTS: kernel, controladores y paquetes de Ubuntu, con actualizaciones del sistema mediante el apt de siempre.
Probada de principio a fin
Cada candidato pasa por una instalación real, una nube all-in-one con VM, IP flotante y volumen, y por Tempest antes de llegar al canal de actualizaciones.