florian.wildeandClaude Opus 5
9e770a99b1
SMTP mit STARTTLS fuer Microsoft 365, Webhook mit HMAC-Signatur, taegliche oder woechentliche Zusammenfassung, Versandprotokoll und Testversand. Keine Doppelmeldungen dank Pruefung gegen das Protokoll. 134 Tests. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
58 lines
1.9 KiB
TypeScript
58 lines
1.9 KiB
TypeScript
import { clientIp } from "@/lib/ratelimit";
|
||
import {
|
||
AGENT_VERSION,
|
||
agentRateLimit,
|
||
bearerToken,
|
||
fehlerAntwort,
|
||
fehlerBehandeln,
|
||
jsonEingabe,
|
||
rateLimitPruefen,
|
||
} from "@/server/agent/http";
|
||
import { reportSchema } from "@/server/agent/schema";
|
||
import { authentifiziereHost, verarbeiteReport } from "@/server/agent/service";
|
||
import { alertsAbgleichen } from "@/server/alerts/abgleich";
|
||
import { neueAlertsMelden } from "@/server/notifications/versand";
|
||
|
||
export const dynamic = "force-dynamic";
|
||
|
||
/** Täglicher Statusbericht eines Hosts. */
|
||
export async function POST(request: Request) {
|
||
const token = bearerToken(request);
|
||
const gebremst = rateLimitPruefen(agentRateLimit, request.headers, token);
|
||
if (gebremst) return gebremst;
|
||
|
||
if (!token) {
|
||
return fehlerAntwort(401, "token_fehlt", "Host-Token fehlt (Authorization: Bearer …).");
|
||
}
|
||
|
||
const eingabe = await jsonEingabe(request, reportSchema);
|
||
if ("antwort" in eingabe) return eingabe.antwort;
|
||
|
||
try {
|
||
const host = await authentifiziereHost(token);
|
||
const ergebnis = await verarbeiteReport(host, eingabe.daten, clientIp(request.headers));
|
||
|
||
// Warnungen sofort neu bewerten – ein Report ist der häufigste Auslöser für Änderungen.
|
||
// Schlägt das fehl, ist der Report trotzdem angenommen.
|
||
try {
|
||
const auswertung = await alertsAbgleichen();
|
||
if (auswertung.geoeffnet.length > 0) {
|
||
await neueAlertsMelden(auswertung.geoeffnet.map((alert) => alert.fingerprint));
|
||
}
|
||
} catch (fehler) {
|
||
console.error("Auswertung der Warnregeln nach einem Report fehlgeschlagen:", fehler);
|
||
}
|
||
|
||
return Response.json({
|
||
ok: true,
|
||
hostId: host.id,
|
||
doppelt: ergebnis.doppelt,
|
||
laufzeitVorschlag: ergebnis.laufzeitVorschlagAngelegt,
|
||
agentVersion: AGENT_VERSION,
|
||
serverZeit: new Date().toISOString(),
|
||
});
|
||
} catch (fehler) {
|
||
return fehlerBehandeln(fehler);
|
||
}
|
||
}
|