florian.wildeandClaude Opus 5.5 353b751df2 feat(ssh): strikte Host-Key-Pruefung und TOFU im Worker (#009) ...

Jede Verbindung prueft den Host-Key gegen die vertrauten Keys des
Hosts und bietet nur deren Algorithmen an - sonst koennte der Server
einen Key eines anderen Typs zeigen, den nie jemand gesehen hat. Ein
abweichender Key bricht vor dem Senden von Zugangsdaten ab, wird als
ausstehend festgehalten und oeffnet eine Abweichung.

Abrufen bricht die Verbindung im hostVerifier ab: der Mensch
entscheidet, nie der Code. Einen vertrauten Key zu ersetzen verlangt
ein ausdrueckliches ersetzen und eine frische Bestaetigung.

Integrationstest gegen ein echtes sshd inklusive Host-Key-Wechsel.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-12 09:37:09 +02:00

.husky

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

deploy

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

docs

feat(worker): Private Keys im Worker versiegeln, Deployment-Key (#006)

2026-10-12 09:33:18 +02:00

prisma

feat(datenbank): Datenmodell mit Datenbankregeln und Seed (#003)

2026-10-12 09:12:06 +02:00

public

feat(marke): Logo, Favicon und PWA-Icons per Skript (#002)

2026-10-12 09:09:07 +02:00

scripts

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

src

feat(ssh): strikte Host-Key-Pruefung und TOFU im Worker (#009)

2026-10-12 09:37:09 +02:00

tests

feat(ssh): strikte Host-Key-Pruefung und TOFU im Worker (#009)

2026-10-12 09:37:09 +02:00

.dockerignore

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

.env.example

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

.gitignore

feat(datenbank): Datenmodell mit Datenbankregeln und Seed (#003)

2026-10-12 09:12:06 +02:00

.nvmrc

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

.prettierignore

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

.prettierrc.json

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

CHANGELOG.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

CLAUDE.md

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

commitlint.config.mjs

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

DEVLOG.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

docker-compose.dev.yml

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

docker-compose.test.yml

test: SSH-Testziele und Mock-OIDC fuer Integrationstests (#011)

2026-10-12 09:13:56 +02:00

docker-compose.yml

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

Dockerfile

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

eslint.config.mjs

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

next.config.ts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

package.json

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

playwright.config.ts

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

pnpm-lock.yaml

feat: OpenSSH-Schluessel erzeugen, schreiben und lesen (#006)

2026-10-12 09:16:42 +02:00

pnpm-workspace.yaml

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

postcss.config.mjs

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

prisma.config.ts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

tsconfig.json

feat(datenbank): Datenmodell mit Datenbankregeln und Seed (#003)

2026-10-12 09:12:06 +02:00

vitest.config.mts

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

vitest.integration.config.mts

feat(ssh): strikte Host-Key-Pruefung und TOFU im Worker (#009)

2026-10-12 09:37:09 +02:00

S

Description

No description provided

12 MiB

Languages

TypeScript 98.4%

Shell 0.6%

JavaScript 0.4%

HTML 0.2%

Dockerfile 0.2%

Other 0.2%