- TOTP-Secret wird verschlüsselt-at-rest gespeichert (Crypto, Klartext-Fallback) - forgot_password.php: Throttle (3/15min je Session) gegen Reset-Spam - .gitignore für vendor/, composer.lock, phpunit-Cache, Updater-Laufzeitdaten - Verifiziert: PHPUnit 15/15 grün, PHPStan ohne Fehler |
||
|---|---|---|
| .. | ||
| admin_nav.php | ||
| ApiKey.php | ||
| Auth.php | ||
| Crypto.php | ||
| Database.php | ||
| I18n.php | ||
| Mailer.php | ||
| Notifier.php | ||
| Totp.php | ||
| UniFiController.php | ||