Kevin Adametz
06d2889a4d
- Turnstile für Gäste und unbestätigte Konten (TurnstileVerifier, <x-turnstile>); ist Cloudflare nicht erreichbar, wird durchgelassen und im Verlauf, in der Kontakt-Queue und in der Betriebsüberwachung markiert - Inhaltsfilter des Kontaktformulars (fremde Links, Floskel mit Seitentitel, Zeichensalat, Sperrliste, Absenden unter 3 Sekunden); Treffer landen in der Spam-Quarantäne ohne Mail, Löschung nach 30 Tagen - Admin: Filter „Spam“, Sammelaktion, „Kein Spam“ holt die Mail nach - Registrierung lehnt Zufallsnamen ab; users:prune-bot-registrations (täglicher Lauf erst mit USERS_PRUNE_BOT_REGISTRATIONS=true) - contact-messages:quarantine-spam für den Altbestand - CSP erlaubt challenges.cloudflare.com, Log-Kanal spam - Datenschutzerklärung: Abschnitt 6a Cloudflare Turnstile (Vorschlag) Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
82 lines
3 KiB
PHP
82 lines
3 KiB
PHP
<?php
|
|
|
|
return [
|
|
|
|
/*
|
|
|--------------------------------------------------------------------------
|
|
| Third Party Services
|
|
|--------------------------------------------------------------------------
|
|
|
|
|
| This file is for storing the credentials for third party services such
|
|
| as Mailgun, Postmark, AWS and more. This file provides the de facto
|
|
| location for this type of information, allowing packages to have
|
|
| a conventional file to locate the various service credentials.
|
|
|
|
|
*/
|
|
|
|
'postmark' => [
|
|
'token' => env('POSTMARK_TOKEN'),
|
|
],
|
|
|
|
'ses' => [
|
|
'key' => env('AWS_ACCESS_KEY_ID'),
|
|
'secret' => env('AWS_SECRET_ACCESS_KEY'),
|
|
'region' => env('AWS_DEFAULT_REGION', 'us-east-1'),
|
|
],
|
|
|
|
'resend' => [
|
|
'key' => env('RESEND_KEY'),
|
|
],
|
|
|
|
'slack' => [
|
|
'notifications' => [
|
|
'bot_user_oauth_token' => env('SLACK_BOT_USER_OAUTH_TOKEN'),
|
|
'channel' => env('SLACK_BOT_USER_DEFAULT_CHANNEL'),
|
|
],
|
|
],
|
|
'openai' => [
|
|
'api_key' => env('OPENAI_API_KEY'),
|
|
'url' => env('OPENAI_API_URL', 'https://api.openai.com/v1/chat/completions'),
|
|
'model' => env('OPENAI_MODEL', 'gpt-5.4-mini'),
|
|
'timeout' => env('OPENAI_TIMEOUT', 60),
|
|
],
|
|
|
|
'google' => [
|
|
'client_id' => env('GOOGLE_CLIENT_ID'),
|
|
'client_secret' => env('GOOGLE_CLIENT_SECRET'),
|
|
'redirect' => env('GOOGLE_REDIRECT_URI'),
|
|
],
|
|
|
|
/*
|
|
| Selbst gehostete Webanalyse (Umami auf sys.adametz.media) — cookielos,
|
|
| IP-anonymisiert, beschrieben in der Datenschutzerklärung Abschnitt 5.
|
|
| Bleibt bis zum Go-Live der Webseiten deaktiviert (UMAMI_ENABLED=true
|
|
| erst mit dem Live-Schalten setzen); Website-IDs je Brand stehen in
|
|
| config/domains.php (brand.umami_website_id).
|
|
*/
|
|
'umami' => [
|
|
'enabled' => env('UMAMI_ENABLED', false),
|
|
'script_url' => env('UMAMI_SCRIPT_URL', 'https://sys.adametz.media/config.js'),
|
|
|
|
// Kundenbereich (Monitoring-Plan M2/M6): eigener Schalter, und die
|
|
// Zuordnung zur User-ID noch einmal getrennt — beides erst nach der
|
|
// Ergänzung der Datenschutzerklärung einschalten.
|
|
'portal_enabled' => env('UMAMI_PORTAL_ENABLED', false),
|
|
'identify_users' => env('UMAMI_IDENTIFY_USERS', false),
|
|
],
|
|
|
|
/*
|
|
| Cloudflare Turnstile (Spamschutz, dev/sicherheit/ENTWICKLUNGSPLAN-
|
|
| SPAMSCHUTZ-2026-10-09.md): Bot-Prüfung für Kontakt-Widget und
|
|
| Registrierung. Ohne beide Keys ist die Prüfung aus (Tests, lokal ohne
|
|
| Keys). Lokal die Cloudflare-Testkeys verwenden — die echten Keys sind an
|
|
| die Live-Hostnamen gebunden. `fail_open`: Ist Cloudflare nicht
|
|
| erreichbar, wird durchgelassen und markiert (Entscheidung 09.10.2026).
|
|
*/
|
|
'turnstile' => [
|
|
'site_key' => env('TURNSTILE_SITE_KEY'),
|
|
'secret_key' => env('TURNSTILE_SECRET_KEY'),
|
|
'timeout' => (int) env('TURNSTILE_TIMEOUT', 3),
|
|
'fail_open' => (bool) env('TURNSTILE_FAIL_OPEN', true),
|
|
],
|
|
];
|