Kevin Adametz
bae8347f6c
Audit: dev/sicherheit/SICHERHEITSAUDIT-2026-10-07.md, Plan und Entscheidungen: dev/sicherheit/ENTWICKLUNGSPLAN-SICHERHEIT-2026-10-07.md. - S-01 Legacy-Rechnungen fremder Kunden nur mit billing:manage (auch Kundenroute). - S-02 Kontaktzuordnung auf der Firmenanzeige verlangt companies:write, $id gesperrt. - S-03 CompanyMembershipObserver: automatische Firmenrechte werden bei jeder Adress-/Zuordnungsänderung sofort neu bewertet; memberships:resync-auto. - S-04 Passwortwechsel beendet alle anderen Sessions (PasswordChanger), Reset alle Sessions und offene Login-Links; Fortify PUT /user/password abgeschaltet. API-Tokens bleiben bestehen. - S-05 Google: email_verified Pflicht, feste Bindung über die Provider-ID; Erstverknüpfung bestehender Konten außerhalb gmail/hd nur per Bestätigungslink in derselben Browser-Session. - S-06 Frischer Identitätsnachweis (Passwort, App-Code, E-Mail-Code oder Passkey) vor E-Mail-Wechsel, erster 2FA-Einrichtung und Token-Erzeugung; Hinweis-Mails an die (bisherige) Kontoadresse. - Entscheidung 5: Passkeys (Fortify, @laravel/passkeys) für alle; Super-Admins und Admins bestätigen die Session für den Admin-Bereich per Passkey oder App-Code (EnsureStrongAdminAuthentication, Notfallschalter AUTH_REQUIRE_STRONG_ADMIN); Reset des zweiten Faktors durch Super-Admins. Neue Migration: create_passkeys_table. Suite 2.403 grün (1 übersprungen), Larastan ohne Meldung. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
36 lines
1.4 KiB
JSON
36 lines
1.4 KiB
JSON
{
|
|
"private": true,
|
|
"type": "module",
|
|
"scripts": {
|
|
"dev": "echo 'Dev-Server: npm run dev:portal (Admin/FluxUI) | npm run dev:web (pressekonto Hub + presseecho + businessportal24) | npm run dev:all (beides)'",
|
|
"dev:portal": "vite --config vite.portal.config.js",
|
|
"dev:web": "vite --config vite.web.config.js",
|
|
"dev:all": "concurrently \"npm run dev:portal\" \"npm run dev:web\" --names \"PORTAL,WEB\" --prefix-colors \"cyan,magenta\"",
|
|
"build": "npm run build:portal && npm run build:web",
|
|
"build:portal": "vite build --config vite.portal.config.js",
|
|
"build:web": "vite build --config vite.web.config.js"
|
|
},
|
|
"dependencies": {
|
|
"@fontsource/instrument-sans": "^5.0.0",
|
|
"@fontsource/inter": "^5.0.0",
|
|
"@fontsource/poppins": "^5.0.0",
|
|
"@laravel/passkeys": "^0.4.0",
|
|
"@sentry/browser": "^11.3.0",
|
|
"@tailwindcss/vite": "^4.0.7",
|
|
"alpinejs": "^3.14.9",
|
|
"autoprefixer": "^10.4.20",
|
|
"axios": "^1.7.4",
|
|
"concurrently": "^9.0.1",
|
|
"laravel-vite-plugin": "^1.0",
|
|
"tailwindcss": "^4.0.7",
|
|
"vite": "^6.0"
|
|
},
|
|
"optionalDependencies": {
|
|
"@rollup/rollup-linux-x64-gnu": "4.9.5",
|
|
"@tailwindcss/oxide-linux-x64-gnu": "^4.0.1",
|
|
"lightningcss-linux-x64-gnu": "^1.29.1"
|
|
},
|
|
"devDependencies": {
|
|
"cross-env": "^10.1.0"
|
|
}
|
|
}
|