gitmedia/presseportale
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions 2

0 releases 21 tags

RSS feed
  • v1.4.0 8045ef18cc

    v1.4.0 — Sicherheitsaudit S-01–S-06, Passkeys, Zweitfaktor-Pflicht für Admins

    gitmedia released this 2026-10-07 18:09:42 +02:00 | 55 commits to main since this release

    Migrationen: ja (create_passkeys_table) → DB-Backup, deploy.sh v1.4.0 --migrations

    Neue/zu prüfende .env-Werte auf Live (vor dem Deploy):

    • APP_PORTAL_NAME / APP_PORTAL_URL (https) — daran sind die Passkeys gebunden
    • PASSKEYS_USER_HANDLE_SECRET — eigener Zufallswert, vor dem ersten Passkey
    • AUTH_REQUIRE_STRONG_ADMIN nicht setzen (Standard an; nur Notfallschalter)

    Vor dem Deploy (read-only):
    SELECT COUNT(*) FROM company_user WHERE role='responsible' AND granted_via IN ('auto','auto-upgrade');
    Nach dem Deploy:
    php artisan memberships:resync-auto
    Admins bestätigen die Session einmalig per Passkey oder App-Code.

    Details: dev/sicherheit/ENTWICKLUNGSPLAN-SICHERHEIT-2026-10-07.md, Abschnitt 0.

    Downloads