Kevin Adametz 62fbafa4ce QA-Befunde A4: 2FA-Bestätigungsschritt + sicherer E-Mail-Wechsel ... - 2FA: Einrichtung verlangt jetzt die Bestätigung mit einem App-Code (Fortify confirm-Semantik); vorher blieb two_factor_confirmed_at leer und der Login fragte nie nach der Challenge. - Recovery-Codes nur noch einmalig sichtbar (nach Bestätigung bzw. Neu-Erzeugung), nicht mehr bei jedem Seitenaufruf. - E-Mail-Änderung als Pending-Flow: Bestätigungslink geht an die NEUE Adresse, die alte bleibt bis zum Klick aktiv — kein Aussperren durch Tippfehler und keine Registrierungs-Notice mehr nach dem Ändern. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-07 10:53:24 +00:00
..
admin.php	Optimierung 3.6: Zugriffs-Gates und getrennte Impersonation-Sperre	2026-06-19 11:20:28 +00:00
ADMIN_ROUTES.md	Optimierung Phase 1: Aufraeumen / toter Code	2026-06-19 08:27:12 +00:00
api.php	User Panel: Phase-8-Abschluss, Titelbild/Lizenzen/Zeitzonen und KI-Pruef-Pipeline	2026-06-12 08:30:13 +00:00
auth.php	QA-Befunde A4: 2FA-Bestätigungsschritt + sicherer E-Mail-Wechsel	2026-07-07 10:53:24 +00:00
console.php	Spoke-Frontend-Audit: Fake-Inhalte raus, Newsletter-Rueckbau, echte Boersendaten, EN-Lokalisierung	2026-07-06 13:36:23 +00:00
customer.php	T12: Depublikations-Checkout mit Tombstone (config-gated)	2026-07-06 09:46:25 +00:00
domains.php	WS-3: Recht & Compliance – Rechts-Kern (DSGVO/Persönlichkeitsrecht/Melden + Queue)	2026-06-16 14:20:05 +00:00
legacy-api.php	Uebernahme bestehender Legacy-API-Integrationen (Keys, Auth, Pfade)	2026-07-06 11:55:22 +00:00
legal.php	Recht: Online-Widerruf ohne Login (gesetzlicher Widerrufsbutton) - Backend	2026-07-03 10:03:37 +00:00
web.php	QA-Luecke geschlossen: Legacy-Medien-URLs redirecten wieder (301)	2026-07-06 10:12:35 +00:00