gitmedia/presseportale
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions 2
presseportale/app/Models
History
Exact
Kevin Adametz 05535aac37 auth: fehlgeschlagene Anmeldungen mit Einstieg (livewire/fortify/two-factor); unbekannte Adressen als Tageszähler statt Verlaufseintrag, Kachel im Systemstatus, Löschfrist 90 Tage 
Auf Live kamen seit dem 05.10. rund 250 Versuche am Tag aus über 50 Quellen,
alle mit unbekannter Adresse — verteiltes Durchprobieren fremder
Zugangsdaten, das im Verlauf die relevanten Einträge verdeckte. Neue Tabelle
failed_login_tallies (Tag × Einstieg × IP-Hash), model:prune täglich 04:05.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-06 15:30:29 +00:00
..
Concerns tests: gemeinsamer Testhelfer, DB_URL-Guard vor RefreshDatabase, Larastan voller Scope ohne Meldung (Umsetzungsaudit 29.09.: Q-01, Q-02; 02.10.: O02) 2026-10-02 13:09:00 +00:00
ActivityEvent.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
AdminPreset.php 12-05-2026 Frontend dev 2026-05-12 18:32:33 +02:00
ApiUsageLog.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
AppSetting.php audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2) 2026-09-25 14:26:49 +00:00
ArchiveAccessLog.php archive: Auftragstabelle statt Marker, exklusiver Abschluss, Quarantäne, Restore über Payload-Identität und signierte Exporte, Schlüsselrotation (Umsetzungsaudit 29.09.: A-01 bis A-15, OPT-6, 5.1 d; 02.10.: O04, O05, O07, O08) 2026-10-02 13:09:01 +00:00
ArchiveEntry.php archive: Auftragstabelle statt Marker, exklusiver Abschluss, Quarantäne, Restore über Payload-Identität und signierte Exporte, Schlüsselrotation (Umsetzungsaudit 29.09.: A-01 bis A-15, OPT-6, 5.1 d; 02.10.: O04, O05, O07, O08) 2026-10-02 13:09:01 +00:00
ArchivePendingJob.php archive: Auftragstabelle statt Marker, exklusiver Abschluss, Quarantäne, Restore über Payload-Identität und signierte Exporte, Schlüsselrotation (Umsetzungsaudit 29.09.: A-01 bis A-15, OPT-6, 5.1 d; 02.10.: O04, O05, O07, O08) 2026-10-02 13:09:01 +00:00
BillingAddress.php billing: Rechnungsversand — PDF im Anhang der Zahlungsmail, optionale Rechnungs-E-Mail, Stripe-Rechnungs-PDF direkt aus dem Kundenbereich 2026-10-06 14:47:49 +00:00
BookingConfirmation.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
Boost.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
Category.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
CategoryTranslation.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
Company.php auth: automatische Firmenrechte mit Herkunft und Entzug, Nachweis vor Sicherheitsaktionen (Audit Block 1, Deploy C) 2026-09-18 10:19:28 +00:00
CompanyEmailGroup.php companies: Adress-Klassifizierung persistieren (Roadmap 1a.2, E1 = 3) 2026-09-11 09:11:09 +00:00
CompanyMerge.php companies: Zusammenführung im Bestand, rückabwickelbar (Roadmap 1a.3) 2026-09-15 08:43:46 +00:00
CompanyMergeMove.php web/seo: Änderungsdatum unabhängig von Aufrufen, EN-URLs in Sitemap und Legacy-API, signierte Bounce-Referenz, Merge/Canonical konsistent (Umsetzungsaudit 29.09.: R-02 bis R-11, N17, N18, OPT-1, OPT-2; 02.10.: O01) 2026-10-02 13:09:00 +00:00
Contact.php web/api/ki: Soft Deletes wieder wirksam, Caches bei Firmenwechsel, KI-Ergebnis an Inhalt gebunden (Audit Block 3+4, Deploy D) 2026-09-18 10:40:48 +00:00
ContactMessage.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
ConversionEvent.php conversion: Konversionsleiter mit Herkunft auf dem Magic-Link-Token (Block 0) 2026-09-01 13:12:12 +00:00
CreditTopup.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
CreditTransaction.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
CreditWallet.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
EmailBounce.php mail: zentrale Bounce-Suppression mit Versand-Gate und Circuit Breaker (Roadmap 1b.6, Schritte 1–2) 2026-09-15 13:48:56 +00:00
EmailDomainCheck.php mail: Kontakterreichbarkeit - Formpruefung, Domainpruefung, Einlieferer-Bericht 2026-09-16 09:22:39 +00:00
EmailNotificationOptOut.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
EmailSuppression.php mail: zentrale Bounce-Suppression mit Versand-Gate und Circuit Breaker (Roadmap 1b.6, Schritte 1–2) 2026-09-15 13:48:56 +00:00
FailedLoginTally.php auth: fehlgeschlagene Anmeldungen mit Einstieg (livewire/fortify/two-factor); unbekannte Adressen als Tageszähler statt Verlaufseintrag, Kachel im Systemstatus, Löschfrist 90 Tage 2026-10-06 15:30:29 +00:00
FeedFetch.php web: Abruf-Protokoll der RSS-Feeds — Reader-Dienst, gemeldete Abonnenten, Admin-Bericht, Panel (Roadmap 3.1) 2026-09-21 09:00:09 +00:00
FooterCode.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
ImageDeclarationCorrection.php audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2) 2026-09-25 14:26:49 +00:00
ImageRightsConfirmation.php audit: Nacharbeit Umsetzungsaudit 25.09.2026 — Bildfreigabe, Beweisarchiv, KI-Atomarität, Berichte (Block 8, N01–N05, N07, N08, N10–N21, 5.1, 5.2) 2026-09-25 14:26:49 +00:00
Invoice.php billing: MAN-Rechnungen fuer Ueberweisungskunden bearbeiten, hold-Altlast bereinigen 2026-09-16 10:56:29 +00:00
InvoiceBillingAddress.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
KiAudit.php images: KI-Vorab-Check für Titelbilder — Vision-Sichtung mit definiertem Ausgang je Befund, Admin-Queue, Protokoll und Archiv-Snapshot (Bildkennzeichnung Block K) 2026-09-22 13:27:31 +00:00
LegacyImportMap.php 12-05-2026 Frontend dev 2026-05-12 18:32:33 +02:00
LegacyInvoice.php billing: MAN-Rechnungen fuer Ueberweisungskunden bearbeiten, hold-Altlast bereinigen 2026-09-16 10:56:29 +00:00
LegalDocument.php E3: Rechtstext-Versionierung in der DB (legal_documents) 2026-07-06 09:21:52 +00:00
LegalDocumentAcceptance.php legal/web: Zustimmungsgate je Dokumentversion (aus bis AGB 0.7), OG-Variante mit eingebranntem Bildnachweis, Nachweis in Teasern (Bildkennzeichnung Blöcke G und H) 2026-09-22 10:12:17 +00:00
LegalRequest.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
LegalText.php images: Datenmodell, Textarchiv, Herkunftsprüfung und gemeinsamer Uploader für Formular v2 (Bildkennzeichnung Block A) 2026-09-22 09:22:05 +00:00
MagicLink.php auth/security: API-Firmenzuordnung nur für Mitglieder oder Allowlist, Google-Vorabübernahme geschlossen, gemeinsamer Login-Abschluss (Umsetzungsaudit 29.09.: R-01, K-04, K-07, K-08, B-10) 2026-10-02 13:09:00 +00:00
NewsletterCampaign.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
NewsletterCampaignRecipient.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
NewsletterSubscription.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
PaymentOption.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
PaymentOptionTranslation.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
Plan.php Paket-Vorteile: dynamische, im Admin pflegbare Vorteilsliste je Tarif 2026-06-18 16:36:09 +00:00
PressRelease.php web/seo: Änderungsdatum unabhängig von Aufrufen, EN-URLs in Sitemap und Legacy-API, signierte Bounce-Referenz, Merge/Canonical konsistent (Umsetzungsaudit 29.09.: R-02 bis R-11, N17, N18, OPT-1, OPT-2; 02.10.: O01) 2026-10-02 13:09:00 +00:00
PressReleaseAiDeclaration.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
PressReleaseAttachment.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
PressReleaseCrawlerHit.php web: Crawler-Abruf-Protokoll und Panel „Auslieferung" ohne Google-Link (Anhang 1: 1c.0, 1c.1, 1c.6) 2026-09-17 14:21:35 +00:00
PressReleaseEvent.php PM-Tracking: Ereignis-Log fuer Aufrufe + Shares (press_release_events) 2026-07-10 09:56:42 +00:00
PressReleaseImage.php images: nur freigegebene Bilder in Feed und PDF, versionierte Veröffentlichungssnapshots, Bestätigung an das gezeigte Bild gebunden, getrennte Rückhaltegründe (Umsetzungsaudit 29.09.: B-01 bis B-14, N09, OPT-3 bis OPT-5; 02.10.: O03) 2026-10-02 13:09:01 +00:00
PressReleaseIndexCheck.php web: Doppelveröffentlichung — Prüfsumme, kanonische Zuordnung (aus bis E9), Quellenauskunft, noindex im Portal (Anhang 2) 2026-09-17 16:09:16 +00:00
PressReleaseRedactionSnapshot.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
PressReleaseSearchIndex.php technik: Volltext-Indizes von press_releases in eine eigene Suchtabelle auslagern 2026-09-01 11:04:43 +00:00
PressReleaseStatusLog.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
Profile.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
RejectionCategory.php Ablehnungskategorien live aus der DB (rejection_categories) 2026-07-06 09:25:16 +00:00
ReviewCheck.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
SinglePurchase.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
TerminationRequest.php Recht: Kuendigungsbutton nach Par. 312k BGB - Backend + Admin-Queue 2026-07-03 11:32:43 +00:00
User.php web/api/ki: Soft Deletes wieder wirksam, Caches bei Firmenwechsel, KI-Ergebnis an Inhalt gebunden (Audit Block 3+4, Deploy D) 2026-09-18 10:40:48 +00:00
UserFilterPreset.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
UserPayment.php technik: Statische Analyse wieder aussagekräftig machen 2026-09-01 11:07:51 +00:00
UserPaymentOption.php billing: Vertragsablauf bedingt beenden, Kundenmail nachholbar (Block 7, U11/U12) 2026-09-18 12:03:04 +00:00
WithdrawalRequest.php Admin: Widerrufe laufen in der Recht-&-Compliance-Queue auf 2026-07-03 10:29:32 +00:00