Detta arbete undersöker säkerheten i en molnbaserad miljö som bygger på Zero Trust-principen. Målet var att identifiera sårbarheter och analysera hur väl säkerhetsmodellen kan skydda känslig data och uppfylla lagkrav som GDPR. Genom penetrationstester undersöktes systemets kärnkomponenter, inklusive GitLab och OpenVPN, med verktyg som Nmap och Burp Suite. Resultaten visade att Zero Trust-arkitekturen erbjuder en hög säkerhetsnivå genom åtkomstkontroll och verifiering. Tester av SSL/TLS-konfigurationer visade att de uppfyller moderna standarder, medan hanteringen av autentisering och kryptering i komponenter bekräftade hög säkerhetsnivå. Rekommendationer inkluderar förbättring av loggningsmekanismer och regelbunden granskning av åtkomstpolicyer för att ytterligare minska riskerna. Arbetet bidrar till att skapa en säkrare och mer regelanpassad molnarkitektur.

This work investigates the security of a cloud-based environment built on the Zero Trust principle. The objective is to identify vulnerabilities and analyze how well the security model can protect sensitive data and comply with legal requirements such as GDPR. Through penetration testing, the core components of the system, including GitLab and OpenVPN, were examined using tools such as Nmap and Burp Suite. The results demonstrated that the Zero Trust architecture provides a high level of security through access control and verification. Tests of SSL/TLS configurations showed compliance with modern standards, while the handling of authentication and encryption in components confirmed a high security level. Recommendations include improving logging mechanisms and regularly reviewing access policies to further reduce risks. This work contributes to building a more secure and compliant cloud architecture.