Kevin Adametz d1b9ffdcf1 security: Breadcrumbs ohne Daten an GlitchTip, Übergangsmarke der Session-Sperre entfernt ... - ErrorReportScrubber entfernt die Daten aller Breadcrumbs und bereinigt ihre Nachrichten; Livewire-Breadcrumbs standardmäßig aus — das SDK hängt dort Formularwerte und Properties an (Roadmap 4.9). Bestand in GlitchTip geprüft: keine Formular- oder Passwortdaten. - SessionRevocation::legacyCachedMark() entfernt (Übergang bis v1.6.0) Changelog: Sicherheit Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>		2026-10-09 13:35:54 +00:00
..
ContactAccessService.php	fix: Abgleich der Firmenrechte entzieht Bestandskonten ohne E-Mail-Bestätigung nicht mehr pauschal alle Rechte — memberships:resync-auto mit Probelauf und Notbremse	2026-10-07 16:22:25 +00:00
CustomerAccountProvisioner.php	admin: Aktivitäts-Verlauf unter Reports ▸ Verlauf	2026-07-15 16:00:58 +00:00
LoginCompletion.php	auth/security: API-Firmenzuordnung nur für Mitglieder oder Allowlist, Google-Vorabübernahme geschlossen, gemeinsamer Login-Abschluss (Umsetzungsaudit 29.09.: R-01, K-04, K-07, K-08, B-10)	2026-10-02 13:09:00 +00:00
LoginIpThrottle.php	security: Andere Geräte abmelden, IP-weites Login-Limit, dauerhafte Sperrmarke, Passwortregeln, CSP im Melde-Modus	2026-10-08 13:02:49 +00:00
MagicLinkGenerator.php	auth/security: API-Firmenzuordnung nur für Mitglieder oder Allowlist, Google-Vorabübernahme geschlossen, gemeinsamer Login-Abschluss (Umsetzungsaudit 29.09.: R-01, K-04, K-07, K-08, B-10)	2026-10-02 13:09:00 +00:00
PasswordChanger.php	security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins	2026-10-07 16:09:35 +00:00
SecurityConfirmation.php	security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins	2026-10-07 16:09:35 +00:00
SecurityNotifier.php	security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins	2026-10-07 16:09:35 +00:00
SessionRevocation.php	security: Breadcrumbs ohne Daten an GlitchTip, Übergangsmarke der Session-Sperre entfernt	2026-10-09 13:35:54 +00:00
SocialAccountLinker.php	security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins	2026-10-07 16:09:35 +00:00
SocialAuthService.php	security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins	2026-10-07 16:09:35 +00:00
SocialLoginResult.php	security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins	2026-10-07 16:09:35 +00:00
StrongAuthentication.php	security: Sicherheitsaudit 07.10.2026 (S-01–S-06) behoben, Passkeys und Zweitfaktor-Pflicht für Admins	2026-10-07 16:09:35 +00:00
UserRolePermissionSyncService.php	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00