florian.wildeandClaude Opus 5.5 cab6f45510 feat(deploymentkey): geführte Rotation des Deployment-Keys (#031) ...

Bisher ließ sich der Instanz-Key nur von Hand auf jedem Host tauschen.
Die Rotation läuft jetzt in fünf Schritten: Nachfolger erzeugen, per
Dry-Run neben den alten verteilen, Anmeldung je Host prüfen, umstellen,
alten Key aus allen Blöcken entfernen und seinen Private Key verwerfen.

Der Nachfolger steht während der Rotation in Block und Pflichtliste,
damit kein Host ohne funktionierenden Key dasteht. Umgestellt wird nur
nach erfolgreicher Prüfung oder bewusstem Übergehen eines Hosts.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-12 17:27:09 +02:00

..

e2e

feat(deploymentkey): geführte Rotation des Deployment-Keys (#031)

2026-10-12 17:27:09 +02:00

hilfen

feat(schluessel): erzeugen, importieren, exportieren (#012)

2026-10-12 10:29:52 +02:00

integration

feat(deploymentkey): geführte Rotation des Deployment-Keys (#031)

2026-10-12 17:27:09 +02:00

krypto

feat(protokoll): Eintraege vor dem Schreiben schwaerzen (#005)

2026-10-12 09:30:51 +02:00

mock-oidc

test: SSH-Testziele und Mock-OIDC fuer Integrationstests (#011)

2026-10-12 09:13:56 +02:00

ssh

feat(abgleich): Drift-Erkennung, Zeitplan und Uebernahme (#021, #022)

2026-10-12 13:02:11 +02:00

ssh-ziel

test: SSH-Testziele und Mock-OIDC fuer Integrationstests (#011)

2026-10-12 09:13:56 +02:00

anmeldung.test.ts

feat(schluessel): Private Key anzeigen, herunterladen, loeschen (#014)

2026-10-12 10:51:04 +02:00

benachrichtigung-nachrichten.test.ts

feat(benachrichtigung): E-Mail und Webhook bei Drift und Ablauf (#028)

2026-10-12 16:54:43 +02:00

benachrichtigung-regeln.test.ts

feat(benachrichtigung): E-Mail und Webhook bei Drift und Ablauf (#028)

2026-10-12 16:54:43 +02:00

benachrichtigung.test.ts

feat(benachrichtigung): E-Mail und Webhook bei Drift und Ablauf (#028)

2026-10-12 16:54:43 +02:00

bootstrap-skript.test.ts

feat(bootstrap): Deployment-Key per Einmal-Passwort oder Befehl (#010)

2026-10-12 09:42:45 +02:00

datenbankregeln.test.ts

feat(schluessel): erzeugen, importieren, exportieren (#012)

2026-10-12 10:29:52 +02:00

format.test.ts

feat(ui): Design-Tokens, Schriften und Datumsformate (#002)

2026-10-12 09:20:22 +02:00

geheimnisse-grenze.test.ts

feat(worker): Private Keys im Worker versiegeln, Deployment-Key (#006)

2026-10-12 09:33:18 +02:00

geheimnisse-worker.test.ts

docs(betrieb): Handbuch, Bedrohungsanalyse, geprobte Sicherung (#029)

2026-10-12 16:46:38 +02:00

geheimnisse.test.ts

feat(auth): Anmeldung per OIDC und Notfall-Admin mit TOTP (#004)

2026-10-12 09:17:44 +02:00

global-setup.ts

feat(datenbank): Datenmodell mit Datenbankregeln und Seed (#003)

2026-10-12 09:12:06 +02:00

hosts.test.ts

feat(hosts): Services, Lesemodelle und Aktionen fuer Hosts (#008)

2026-10-12 09:42:56 +02:00

notfall-anmeldung.test.ts

feat(auth): Anmeldung per OIDC und Notfall-Admin mit TOTP (#004)

2026-10-12 09:17:44 +02:00

personen.test.ts

feat(personen): Personen und Self-Service Meine Schluessel (#013)

2026-10-12 10:38:55 +02:00

privatekey.test.ts

feat(schluessel): Private Key anzeigen, herunterladen, loeschen (#014)

2026-10-12 10:51:04 +02:00

protokoll-aktionen.test.ts

feat(protokoll): Audit-Log mit Filtern, Kettenpruefung und CSV (#027)

2026-10-12 16:47:44 +02:00

protokoll-ansicht.test.ts

feat(protokoll): Audit-Log mit Filtern, Kettenpruefung und CSV (#027)

2026-10-12 16:47:44 +02:00

protokoll.test.ts

feat(protokoll): Eintraege vor dem Schreiben schwaerzen (#005)

2026-10-12 09:30:51 +02:00

rotation.test.ts

feat(rotation): gefuehrte Rotation mit Test vor dem Widerruf (#023)

2026-10-12 13:30:39 +02:00

schluessel-grenze.test.ts

feat(schluessel): erzeugen, importieren, exportieren (#012)

2026-10-12 10:29:52 +02:00

schluessel.test.ts

feat(schluessel): erzeugen, importieren, exportieren (#012)

2026-10-12 10:29:52 +02:00

setup-env.ts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

sitzung.test.ts

feat(auth): Anmeldung per OIDC und Notfall-Admin mit TOTP (#004)

2026-10-12 09:17:44 +02:00

sshd-hinweise.test.ts

feat(hosts): Host-Key und Bootstrap in der Oberflaeche (#009, #010)

2026-10-12 10:00:43 +02:00

syslog.test.ts

feat(protokoll): Syslog-Sender nach RFC 5424 ohne Abhaengigkeit (#027)

2026-10-12 16:47:30 +02:00

uebersicht.test.ts

feat(uebersicht): echte Zahlen statt Beispieldaten (#026)

2026-10-12 16:33:11 +02:00

version.test.ts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

vorgaenge.test.ts

feat(worker): Worker mit pg-boss, Vorgaenge und Docker-Betrieb (#007)

2026-10-12 09:21:41 +02:00

vorlagen-service.test.ts

test(vorlagen): Service-, E2E-Tests und Screenshots (#019)

2026-10-12 11:16:42 +02:00

vorlagen.test.ts

feat(vorlagen): Platzhalter, Pruefung und Service fuer Vorlagen (#019)

2026-10-12 10:52:30 +02:00

widerruf.test.ts

feat(widerruf): Widerruf und Massenwiderruf mit Dry-Run (#024)

2026-10-12 13:14:01 +02:00

zielkonto.test.ts

feat(zielkonten): Benutzer anlegen und sudoers pflegen (#018)

2026-10-12 10:38:22 +02:00

zugang.test.ts

feat(auth): Anmeldeseiten, TOTP-Einrichtung und Bestaetigung (#004)

2026-10-12 09:28:51 +02:00

zuweisungen.test.ts

feat(zuweisungen): Matrix Schluessel x Host mit CSV-Export (#025)

2026-10-12 13:05:12 +02:00

zuweisungsmatrix.test.ts

feat(zuweisungen): Matrix Schluessel x Host mit CSV-Export (#025)

2026-10-12 13:05:12 +02:00