• v1.6.0 4c944aa15d

    gitmedia released this 2026-10-09 10:22:02 +02:00 | 4 commits to master since this release

    • Kontaktformular: keine Mail mehr an die eingegebene Adresse (Spam-Versand
      über unsere Domain). Anfragen gehen an kontakt@ + Berater, Antwort per Reply-To
    • Kontakt + Registrierung: Cloudflare Turnstile statt Google reCAPTCHA,
      Rate-Limits, unsichtbare Bot-Falle, Namensprüfung
    • Registrierung: Sponsor aus Partner-Nummer nur noch bei aktiven Beratern
    • CRM: offenes POST /register geschlossen
    • Neue Passwörter systemweit mindestens 8 Zeichen
    • Abgefangene Anfragen: storage/logs/form-spam-*.log

    Deploy: keine Migration. Neue .env-Werte VORHER eintragen, sonst lehnen
    Kontakt und Registrierung jede Anfrage ab:
    TURNSTILE_SITE_KEY=...
    TURNSTILE_SECRET_KEY=...
    bash dev/betrieb/deploy.sh v1.6.0

    Danach:

    • Datenschutzerklärung: Google reCAPTCHA raus, Cloudflare Turnstile rein
    • Alten reCAPTCHA-Schlüssel in der Google-Konsole löschen
    • SQL-Prüfung auf Benutzer ohne Account (dev/2026-10-09-spam/README.md, Abschnitt 5)
    Downloads