florian.wildeandClaude Opus 5.5
cd83542482
Plan nach Freigabe vom 12.10.2026 mit den Antworten auf die sieben Rueckfragen. Issues fuer alle fuenf Phasen als Dateien, bis der Gitea-Zugang da ist (#030). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
24 lines
718 B
Markdown
24 lines
718 B
Markdown
# #005 Revisionssicheres Protokoll
|
||
**Status:** offen
|
||
**Meilenstein:** v0.1.0
|
||
**Labels:** sicherheit
|
||
**Geschätzt:** 2 h **Tatsächlich:** –
|
||
|
||
## Ziel
|
||
Jede Aktion landet im Protokoll; Einträge sind unveränderlich und über eine Hash-Kette verbunden.
|
||
|
||
## Aufgaben
|
||
- [ ] Modell `Protokoll` mit Akteur, Aktion, Host, Zielbenutzer, Fingerprint, Diff, Ergebnis
|
||
- [ ] DB-Trigger verbietet UPDATE/DELETE
|
||
- [ ] Hash-Kette (SHA-256 über Vorgänger + Inhalt), Prüffunktion
|
||
- [ ] Redaction: Private Keys/Passwörter können nicht hineingeraten
|
||
|
||
## Akzeptanzkriterien
|
||
- [ ] Test: UPDATE/DELETE schlägt fehl
|
||
- [ ] Test: manipulierte Zeile wird von der Prüfung gefunden
|
||
|
||
## Abhängigkeiten
|
||
#003
|
||
|
||
## Notizen / Entscheidungen
|