Kevin Adametz 0ab53bfa5e auth: Firmenrechte nur aus nachgewiesener Adresse, 2FA auf allen Login-Wegen (Audit Block 1, Deploy A) ... Audit vom 11.09. gegen HEAD geprüft, Entwicklungsplan dazu unter dev/2026-09-11-audit/ENTWICKLUNGSPLAN.md. Dieser Commit ist Deploy A: die sechs kleinen Punkte aus Block 1 ohne Schemaänderung. F01: Der Fortify-Endpunkt PUT /user/profile-information tauschte die E-Mail sofort und setzte die Verifizierung zurück; der Login-Sync vergab danach Firmenrechte allein nach E-Mail-Treffer. Feature abgeschaltet (die Kunden-UI hat den pending_email-Prozess), und der Sync verlangt jetzt ein verifiziertes, aktives Konto – für alle Aufrufer. F02: Google-Login übergibt Konten mit bestätigtem TOTP in die Challenge, wie Passwort- und Magic-Link-Login. F03: showRecoveryCodes ist gesperrt; ein Client-Update konnte die Recovery-Codes entschlüsseln lassen. F08: Nutzer-Detailroute unter can:users:manage (persistente Livewire- Middleware), Gutschriften autorisieren zusätzlich in der Action. F09: Gate::before greift nur für aktive Super-Admins; deaktivierte fallen auf die Gates mit is_active-Prüfung zurück. Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>		2026-09-18 10:08:55 +00:00
..
admin	Backend-WIP: Kontakt-Queue, Page-Cache, Validierungs-Feedback, i18n	2026-07-09 15:38:11 +00:00
components	web: E9 und E10 entschieden — Zuordnung aktiv, eine Adresse je statischer Seite, Hub-Portalseiten leiten weiter	2026-09-18 07:52:09 +00:00
emails	web: Erstquelle-Absatz in der Veröffentlichungsmail, vierte Transparenzseite „kostenlos veröffentlichen" (Anhang 1: 1d, 2.4, E7)	2026-09-17 14:22:05 +00:00
errors	dashboard/errors: Onboarding-Card „Erste Schritte" & Hub-Styling der Fehlerseiten	2026-07-15 13:07:36 +00:00
flux/navlist	first commit	2025-10-20 17:53:02 +02:00
layouts	web: Domain-spezifische Favicons und App-Icons für alle drei Marken (R5.4)	2026-07-21 07:50:21 +00:00
livewire	auth: Firmenrechte nur aus nachgewiesener Adresse, 2FA auf allen Login-Wegen (Audit Block 1, Deploy A)	2026-09-18 10:08:55 +00:00
partials	web: Doppelveröffentlichung — Prüfsumme, kanonische Zuordnung (aus bis E9), Quellenauskunft, noindex im Portal (Anhang 2)	2026-09-17 16:09:16 +00:00
web	web: E9 und E10 entschieden — Zuordnung aktiv, eine Adresse je statischer Seite, Hub-Portalseiten leiten weiter	2026-09-18 07:52:09 +00:00
press-release-preview-error.blade.php	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00