4 Commits

Include renames

Author	SHA1	Message	Date
patrick	5ce5a3c763	Merge remote-tracking branch 'origin/feature/ten-09-registry-h-rtung-zugriffsschutz' into integration/gesamtprojekt ... # Conflicts: # internal/opsdocs/opsdocs.go	2026-09-21 13:51:24 +02:00
patrickandClaude Sonnet 5	692be05d2a	OPS-07: betriebs-gate-mtls-aktivierungspflicht-beim-wechsel-auf-verteilten-betrieb ... Readiness-Warnung (internal/health.Registry.RegisterWarning) plus internal/mtls.GateCheck erkennen verteilten Betrieb (>1 Instanz/Host) ohne aktives mTLS und machen das als "mtls-gate"-Warnung im Readiness-Antwort- koerper sichtbar, ohne den Dienst als "nicht bereit" zu melden. Neue Betriebs-Checkliste (docs/BETRIEBS-CHECKLISTE-STUFENWECHSEL.md) haelt die mTLS-Aktivierung als Pflichtschritt beim Wechsel Stufe 1 -> Stufe 2 fest, SKALIERUNGSKONZEPT.md verweist darauf. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01QPsyieCYwvbUBsnN598SbP	2026-09-17 12:06:02 +02:00
patrickandClaude Sonnet 5	4fc361b462	TEN-09: registry-h-rtung-zugriffsschutz ... Haertet die Control-Plane-Registry als eigene Schutzzone: - Dedizierte Postgres-Rolle nexarch_registry (ohne CREATEDB) fuer NEXARCH_REGISTRY_DSN, getrennt von der Provisioning-Rolle nexarch_core (deploy/install.sh). Neu angelegte Tenant-Datenbanken entziehen PUBLIC explizit das CONNECT-Recht (internal/tenant/provisioner.go), damit die Registry-Rolle unter keinen Umstaenden Zugriff auf eine Tenant-Datenbank erhaelt (Akzeptanzkriterium 1). - Auditierte Zugriffsmethoden (*AsActor) fuer Superadmin-Konten (internal/user.SuperadminStore) und Verbindungsinformationen (internal/tenant.Registry) — jeder lesende/schreibende Zugriff erzeugt einen Audit-Event mit Akteur und Zeitstempel, verdrahtet in internal/tenantadmin (TEN-05-Konsole) und cmd/core (Akzeptanzkriterium 2). - Betriebsanleitung docs/TEN-09-REGISTRY-BETRIEB.md dokumentiert Rollentrennung und den auf den Core-Dienst beschraenkten Netzwerkzugriff (pg_hba.conf, listen_addresses, Firewall-Default-Policy), abgesichert durch internal/opsdocs/registry_hardening_test.go (Akzeptanzkriterium 3). Automatisierte Tests je Akzeptanzkriterium: internal/tenant/isolation_test.go (negativer Zugriffstest), internal/audit/wiring_test.go (TestWiring_SuperadminReadIsAudited, TestWiring_RegistryConnectionInfoReadIsAudited), internal/opsdocs/registry_hardening_test.go. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01QPsyieCYwvbUBsnN598SbP	2026-09-17 01:37:40 +02:00
sysops	218971824b	OPS-04: incident-response-plan-inkl-dsgvo-meldefristen	2026-08-28 10:58:46 +02:00