Kevin Adametz 62fbafa4ce QA-Befunde A4: 2FA-Bestätigungsschritt + sicherer E-Mail-Wechsel ... - 2FA: Einrichtung verlangt jetzt die Bestätigung mit einem App-Code (Fortify confirm-Semantik); vorher blieb two_factor_confirmed_at leer und der Login fragte nie nach der Challenge. - Recovery-Codes nur noch einmalig sichtbar (nach Bestätigung bzw. Neu-Erzeugung), nicht mehr bei jedem Seitenaufruf. - E-Mail-Änderung als Pending-Flow: Bestätigungslink geht an die NEUE Adresse, die alte bleibt bis zum Klick aktiv — kein Aussperren durch Tippfehler und keine Registrierungs-Notice mehr nach dem Ändern. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-07 10:53:24 +00:00
..
Controllers	QA-Befunde A4: 2FA-Bestätigungsschritt + sicherer E-Mail-Wechsel	2026-07-07 10:53:24 +00:00
Middleware	Uebernahme bestehender Legacy-API-Integrationen (Keys, Auth, Pfade)	2026-07-06 11:55:22 +00:00
Requests/Api/V1	User Panel: Phase-8-Abschluss, Titelbild/Lizenzen/Zeitzonen und KI-Pruef-Pipeline	2026-06-12 08:30:13 +00:00
Resources	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00
Responses	Security: JSON-Login durchläuft die is_active-/Verifizierungschecks	2026-06-16 10:19:32 +00:00