florian.wildeandClaude Opus 5.5
cd83542482
Plan nach Freigabe vom 12.10.2026 mit den Antworten auf die sieben Rueckfragen. Issues fuer alle fuenf Phasen als Dateien, bis der Gitea-Zugang da ist (#030). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
24 lines
702 B
Markdown
24 lines
702 B
Markdown
# #009 Host-Key-Prüfung (TOFU) und Erreichbarkeit
|
||
**Status:** offen
|
||
**Meilenstein:** v0.1.0
|
||
**Labels:** sicherheit
|
||
**Geschätzt:** 3 h **Tatsächlich:** –
|
||
|
||
## Ziel
|
||
Beim ersten Kontakt wird der Host-Key angezeigt und bestätigt; danach strikte Prüfung, Änderung = Warnung.
|
||
|
||
## Aufgaben
|
||
- [ ] Vorgang „Host-Key abrufen“ (ohne Anmeldung)
|
||
- [ ] Bestätigen/Ablehnen mit Protokolleintrag
|
||
- [ ] `hostVerifier` in ssh2 gegen gespeicherten Key
|
||
- [ ] Geänderter Host-Key: Status GEAENDERT, keine Verbindung, deutliche Warnung
|
||
- [ ] Erreichbarkeitsprüfung
|
||
|
||
## Akzeptanzkriterien
|
||
- [ ] Integrationstest: geänderter Host-Key wird abgelehnt
|
||
|
||
## Abhängigkeiten
|
||
#006, #007
|
||
|
||
## Notizen / Entscheidungen
|