docs: Projektplan, Issues und Konventionen anlegen

Plan nach Freigabe vom 12.10.2026 mit den Antworten auf die sieben
Rueckfragen. Issues fuer alle fuenf Phasen als Dateien, bis der
Gitea-Zugang da ist (#030).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
2026-10-12 09:02:42 +02:00
co-authored by Claude Opus 5.5
commit cd83542482
35 changed files with 1103 additions and 0 deletions
+23
View File
@@ -0,0 +1,23 @@
# #005 Revisionssicheres Protokoll
**Status:** offen
**Meilenstein:** v0.1.0
**Labels:** sicherheit
**Geschätzt:** 2 h **Tatsächlich:** –
## Ziel
Jede Aktion landet im Protokoll; Einträge sind unveränderlich und über eine Hash-Kette verbunden.
## Aufgaben
- [ ] Modell `Protokoll` mit Akteur, Aktion, Host, Zielbenutzer, Fingerprint, Diff, Ergebnis
- [ ] DB-Trigger verbietet UPDATE/DELETE
- [ ] Hash-Kette (SHA-256 über Vorgänger + Inhalt), Prüffunktion
- [ ] Redaction: Private Keys/Passwörter können nicht hineingeraten
## Akzeptanzkriterien
- [ ] Test: UPDATE/DELETE schlägt fehl
- [ ] Test: manipulierte Zeile wird von der Prüfung gefunden
## Abhängigkeiten
#003
## Notizen / Entscheidungen