scripte/nexarch
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

CMP-06: vier-augen-freigabe-fuer-loeschungen

Browse Source 
- migrations/0010_deletion_requests: speichert nur den Token-Hash,
  nie das Token selbst
- archive/internal/deletionapproval: RequestDeletion (einmaliges
  Klartext-Token), ConfirmAndExecute (FOR UPDATE-Lock, andere Person
  als requester, zeitkonstanter Tokenvergleich via subtle.ConstantTimeCompare,
  ruft danach genau einmal deletionworkflow.Destroy (RET-03) auf)
- 4 Tests real bestanden, inkl. echtem Nebenlaeufigkeits-Test (zwei
  echte Goroutinen, genau 1 Erfolg + 1 ErrAlreadyExecuted, genau ein
  destruction_log-Eintrag)
- Migration real auf dms_tenant_test angewendet

Pruefungen siehe archive/docs/CMP-06-PRUEFPROTOKOLL.md
This commit is contained in:
sysops
2026-08-30 22:07:07 +02:00
parent a95ed331cd
commit 6626f8a1e3
5 changed files with 420 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
archive/migrations/0010_deletion_requests.down.sql
+1
View File
@@ -0,0 +1 @@
DROP TABLE IF EXISTS deletion_requests;