gitmedia/presseportale
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions 2
presseportale/app/Models
History
Kevin Adametz 301bca3a90 auth: automatische Firmenrechte mit Herkunft und Entzug, Nachweis vor Sicherheitsaktionen (Audit Block 1, Deploy C) 
F10: company_user.granted_via unterscheidet automatisch vergebene
Rechte (E-Mail-Sync) von manuellen und aus dem Altbestand. Beim Login
senkt der Sync automatische responsible-Rechte ohne aktuellen E-Mail-
Treffer auf member (E2) — Mitarbeiterwechsel nehmen den Schreibzugriff
mit, Lesezugriff bleibt. Das Admin-Formular markiert nur neue oder
geänderte Zeilen als manual, unveränderte behalten ihre Herkunft.

Bestandsprüfung: php artisan company-memberships:audit listet
responsible-Zuordnungen ohne E-Mail-Grundlage (Tabelle ab Go-Live, CSV
vollständig) und markiert mit --classify die erklärbaren als auto. Auf
Live nach der Migration einmal mit --classify laufen lassen; nicht
erklärbare Zeilen bleiben manual und damit geschützt.

F03 (E3): Zwei-Faktor deaktivieren, Wiederherstellungs-Codes erneuern
und die E-Mail-Änderung verlangen einen aktuellen App-Code oder einen
Wiederherstellungs-Code (der dabei verbraucht wird); ohne 2FA das
Passwort. Reine Magic-Link-Konten ohne Passwort (der Altbestand) können
die Adresse weiter ändern — die neue Adresse muss ihren Bestätigungslink
ohnehin einlösen. Fünf Fehlversuche pro Minute.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
2026-09-18 10:19:28 +00:00
..
Concerns press-releases: Publish-Rechte, Quota-Races & Slug vereinheitlichen 2026-07-14 13:47:51 +00:00
ActivityEvent.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
AdminPreset.php 12-05-2026 Frontend dev 2026-05-12 18:32:33 +02:00
ApiUsageLog.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
AppSetting.php technik: Aufrufe über ein Ereignis-Log zählen statt im Request 2026-09-01 11:05:28 +00:00
BillingAddress.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
BookingConfirmation.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
Boost.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
Category.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
CategoryTranslation.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
Company.php auth: automatische Firmenrechte mit Herkunft und Entzug, Nachweis vor Sicherheitsaktionen (Audit Block 1, Deploy C) 2026-09-18 10:19:28 +00:00
CompanyEmailGroup.php companies: Adress-Klassifizierung persistieren (Roadmap 1a.2, E1 = 3) 2026-09-11 09:11:09 +00:00
CompanyMerge.php companies: Zusammenführung im Bestand, rückabwickelbar (Roadmap 1a.3) 2026-09-15 08:43:46 +00:00
CompanyMergeMove.php companies: Zusammenführung im Bestand, rückabwickelbar (Roadmap 1a.3) 2026-09-15 08:43:46 +00:00
Contact.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
ContactMessage.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
ConversionEvent.php conversion: Konversionsleiter mit Herkunft auf dem Magic-Link-Token (Block 0) 2026-09-01 13:12:12 +00:00
CreditTopup.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
CreditTransaction.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
CreditWallet.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
EmailBounce.php mail: zentrale Bounce-Suppression mit Versand-Gate und Circuit Breaker (Roadmap 1b.6, Schritte 1–2) 2026-09-15 13:48:56 +00:00
EmailDomainCheck.php mail: Kontakterreichbarkeit - Formpruefung, Domainpruefung, Einlieferer-Bericht 2026-09-16 09:22:39 +00:00
EmailNotificationOptOut.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
EmailSuppression.php mail: zentrale Bounce-Suppression mit Versand-Gate und Circuit Breaker (Roadmap 1b.6, Schritte 1–2) 2026-09-15 13:48:56 +00:00
FooterCode.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
Invoice.php billing: MAN-Rechnungen fuer Ueberweisungskunden bearbeiten, hold-Altlast bereinigen 2026-09-16 10:56:29 +00:00
InvoiceBillingAddress.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
KiAudit.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
LegacyImportMap.php 12-05-2026 Frontend dev 2026-05-12 18:32:33 +02:00
LegacyInvoice.php billing: MAN-Rechnungen fuer Ueberweisungskunden bearbeiten, hold-Altlast bereinigen 2026-09-16 10:56:29 +00:00
LegalDocument.php E3: Rechtstext-Versionierung in der DB (legal_documents) 2026-07-06 09:21:52 +00:00
LegalRequest.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
MagicLink.php conversion: Konversionsleiter mit Herkunft auf dem Magic-Link-Token (Block 0) 2026-09-01 13:12:12 +00:00
NewsletterCampaign.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
NewsletterCampaignRecipient.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
NewsletterSubscription.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
PaymentOption.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
PaymentOptionTranslation.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
Plan.php Paket-Vorteile: dynamische, im Admin pflegbare Vorteilsliste je Tarif 2026-06-18 16:36:09 +00:00
PressRelease.php web: Doppelveröffentlichung — Prüfsumme, kanonische Zuordnung (aus bis E9), Quellenauskunft, noindex im Portal (Anhang 2) 2026-09-17 16:09:16 +00:00
PressReleaseAiDeclaration.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
PressReleaseAttachment.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
PressReleaseCrawlerHit.php web: Crawler-Abruf-Protokoll und Panel „Auslieferung" ohne Google-Link (Anhang 1: 1c.0, 1c.1, 1c.6) 2026-09-17 14:21:35 +00:00
PressReleaseEvent.php PM-Tracking: Ereignis-Log fuer Aufrufe + Shares (press_release_events) 2026-07-10 09:56:42 +00:00
PressReleaseImage.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
PressReleaseIndexCheck.php web: Doppelveröffentlichung — Prüfsumme, kanonische Zuordnung (aus bis E9), Quellenauskunft, noindex im Portal (Anhang 2) 2026-09-17 16:09:16 +00:00
PressReleaseRedactionSnapshot.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
PressReleaseSearchIndex.php technik: Volltext-Indizes von press_releases in eine eigene Suchtabelle auslagern 2026-09-01 11:04:43 +00:00
PressReleaseStatusLog.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
Profile.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
RejectionCategory.php Ablehnungskategorien live aus der DB (rejection_categories) 2026-07-06 09:25:16 +00:00
ReviewCheck.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
SinglePurchase.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
TerminationRequest.php Recht: Kuendigungsbutton nach Par. 312k BGB - Backend + Admin-Queue 2026-07-03 11:32:43 +00:00
User.php auth: automatische Firmenrechte mit Herkunft und Entzug, Nachweis vor Sicherheitsaktionen (Audit Block 1, Deploy C) 2026-09-18 10:19:28 +00:00
UserFilterPreset.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
UserPayment.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
UserPaymentOption.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
WithdrawalRequest.php Admin: Widerrufe laufen in der Recht-&-Compliance-Queue auf 2026-07-03 10:29:32 +00:00