Sicherheit
Auf dieser Seite
English (summary)
This folder documents the sidebar group Security (core module security): anti-spam, application firewall and security audit. All pages require manage_settings.
Deutsch
| Menüpunkt | Route | Dokument |
|---|---|---|
| Anti-Spam | /admin/antispam |
ANTISPAM.md |
| Firewall | /admin/firewall |
FIREWALL.md |
| Audit | /admin/security-audit |
SECURITY-AUDIT.md |
Schutzschichten im Überblick
| Schicht | Komponente |
|---|---|
| Transport | HTTPS-Erzwingung (CMS_HTTPS_REDIRECT_STRATEGY), HSTS |
| Header | CSP mit Nonces, Trusted Types, X-Content-Type-Options, Referrer-Policy (CMS\Security) |
| Anfrage | Firewall-Regeln und Rate-Limit (SecurityRuntimeService) |
| Anmeldung | Login-Sperre nach Fehlversuchen, MFA, Passkeys, Passwortrichtlinie (../users-groups/AUTH-SETTINGS.md) |
| Formulare | CSRF-Token je Aktion, Anti-Spam |
| Daten | Prepared Statements, HTMLPurifier für Rich-Text, Upload-Prüfung |
| Nachweis | Audit-Log, Sicherheits-Log, Sicherheits-Audit |
Weitere Details zum Sicherheitsmodell: ../../core/SECURITY.md.