florian.wildeandClaude Opus 5.5
cd83542482
Plan nach Freigabe vom 12.10.2026 mit den Antworten auf die sieben Rueckfragen. Issues fuer alle fuenf Phasen als Dateien, bis der Gitea-Zugang da ist (#030). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
718 B
718 B
#005 Revisionssicheres Protokoll
Status: offen Meilenstein: v0.1.0 Labels: sicherheit Geschätzt: 2 h Tatsächlich: –
Ziel
Jede Aktion landet im Protokoll; Einträge sind unveränderlich und über eine Hash-Kette verbunden.
Aufgaben
- Modell
Protokollmit Akteur, Aktion, Host, Zielbenutzer, Fingerprint, Diff, Ergebnis - DB-Trigger verbietet UPDATE/DELETE
- Hash-Kette (SHA-256 über Vorgänger + Inhalt), Prüffunktion
- Redaction: Private Keys/Passwörter können nicht hineingeraten
Akzeptanzkriterien
- Test: UPDATE/DELETE schlägt fehl
- Test: manipulierte Zeile wird von der Prüfung gefunden
Abhängigkeiten
#003