Diese Version konzentriert sich auf Konto- und Veröffentlichungskontrollen und nicht auf sichtbares Gameplay. Es trennt gewöhnliche Spieleraktionen von sensibler Verwaltung, fügt Wiederherstellungsschutzmaßnahmen hinzu und erfordert, dass überprüfte Bildungsinhalte vor der Veröffentlichung explizite Workflow-Status durchlaufen.
Die hier beschriebenen Funktionen sind Teil der produktionsorientierten Anwendungsschicht. Die Funktionen für die externe E-Mail-Zustellung und öffentliche Konten hängen weiterhin von der genehmigten Anbieter- und Serverkonfiguration ab; Das Vorhandensein einer Schnittstelle bedeutet nicht, dass jeder Dienst öffentlich aktiviert ist.
Kontowiederherstellung und Sitzungen
E-Mail-Verifizierung und Passwortwiederherstellung nutzen Einweg-Links mit kurzen Ablauffenstern. Rückforderungsanfragen geben eine neutrale Antwort zurück, sodass aus dem Formular nicht hervorgeht, ob eine Adresse zu einem Konto gehört. Bei einem erfolgreichen Zurücksetzen des Passworts werden bestehende Sitzungen widerrufen, wodurch die Wahrscheinlichkeit verringert wird, dass eine ältere Sitzung nach einer Änderung der Anmeldeinformationen aktiv bleibt.
Ein wiederholbarer Benachrichtigungsausgang trennt die Erstellung einer E-Mail-Aufgabe von der Zustellung. Dadurch können fehlgeschlagene Zustellversuche behandelt werden, ohne dass vorgetäuscht wird, dass eine Nachricht gesendet wurde. Die externe Zustellung bleibt deaktiviert, bis eine echte Anbieter- und Absenderkonfiguration verfügbar ist.
Administratorschutz
Für den Administratorzugriff ist ein zeitbasierter Einmalpasswort-Authentifikator erforderlich. Authentifikatorgeheimnisse werden außerhalb der Datenbank verschlüsselt, vertrauliche Sitzungen haben eine kürzere Lebensdauer, einmalige Wiederherstellungscodes werden unterstützt und wiederholte Authentifikatorcodes werden abgelehnt.
Diese Kontrollen reduzieren allgemeine Kontorisiken, machen aber geschützte Geräte, starke primäre Anmeldeinformationen, sorgfältige Speicherung von Wiederherstellungscodes und Serverüberwachung nicht überflüssig. Wiederherstellungscodes sollten außerhalb der Browsersitzung, die sie schützen, gespeichert werden.
Überprüfung der Lerninhalte
Übersetzungen, Lehrseiten und Vokabelveröffentlichungen durchlaufen den Entwurfs-, überprüften und veröffentlichten Status. Der Autor kann seinen eigenen Entwurf nicht überprüfen und der Prüfer kann die endgültige Veröffentlichungsaktion nicht durchführen. Vokabelpakete verwenden dieselbe Trennung, sodass ein allgemeiner Inhaltsendpunkt das Release-Gate nicht umgehen kann.
Der Zweck ist die Verantwortlichkeit: Ein öffentlicher Wort-, Übersetzungs- oder Lehranspruch sollte einen sichtbaren Weg von der Erstellung bis zur Überprüfung haben. Der Arbeitsablauf selbst beweist nicht, dass jede Behauptung korrekt ist, daher sind weiterhin Quellenprüfungen und pädagogische Überprüfungen erforderlich.
Überprüfung durchgeführt
Der Kontosicherheitslebenszyklus hat 15 isolierte Staging-Prüfungen bestanden, und der redaktionelle Genehmigungsworkflow hat 13 bestanden. Browser-Rauchprüfungen wurden in Chrome, Edge und Firefox abgeschlossen, ohne dass Laufzeitfehler für die getesteten Abläufe gemeldet wurden. Diese Prüfungen decken den angegebenen Build ab und ersetzen keine Produktionsüberwachung oder eine unabhängige Sicherheitsbewertung.
Aktuelle Einschränkungen
Öffentliche Veröffentlichungen, E-Mail-Zustellung und Kontosynchronisierung sollten deaktiviert bleiben, wenn die Produktionsdatenbank-, Moderations-, Kindersicherheits- oder Anbieteranforderungen unvollständig sind. Spieler können das Gastspiel weiterhin nutzen, ohne ein Konto zu erstellen. Informationen zur aktuellen Datenverarbeitung finden Sie im Datenschutzrichtlinie; Für Korrekturen an diesem Datensatz verwenden Sie die Kontaktseite.