florian.wildeandClaude Opus 5.5
cd83542482
Plan nach Freigabe vom 12.10.2026 mit den Antworten auf die sieben Rueckfragen. Issues fuer alle fuenf Phasen als Dateien, bis der Gitea-Zugang da ist (#030). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
702 B
702 B
#009 Host-Key-Prüfung (TOFU) und Erreichbarkeit
Status: offen Meilenstein: v0.1.0 Labels: sicherheit Geschätzt: 3 h Tatsächlich: –
Ziel
Beim ersten Kontakt wird der Host-Key angezeigt und bestätigt; danach strikte Prüfung, Änderung = Warnung.
Aufgaben
- Vorgang „Host-Key abrufen“ (ohne Anmeldung)
- Bestätigen/Ablehnen mit Protokolleintrag
hostVerifierin ssh2 gegen gespeicherten Key- Geänderter Host-Key: Status GEAENDERT, keine Verbindung, deutliche Warnung
- Erreichbarkeitsprüfung
Akzeptanzkriterien
- Integrationstest: geänderter Host-Key wird abgelehnt
Abhängigkeiten
#006, #007