Unveränderter Stand von certvia/dev (a48c5fb) plus Craftvia-Spezifikation und Brandbook unter docs/craftvia/. ISMS-Module werden im Folgecommit entfernt. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
10 lines
521 B
SQL
10 lines
521 B
SQL
-- F-05: Brute-Force-Schutz Mandanten-Login — Fehlversuchszähler + Kontosperre.
|
|
-- Nur eigene DDL (die geteilte lokale DB kann fremde Branch-Änderungen enthalten;
|
|
-- diese wurden bewusst NICHT übernommen). Die Tabelle "users" hat bereits eine
|
|
-- aktive RLS-Policy (tenant_isolation, Migration 20260702095816); das Hinzufügen
|
|
-- von Spalten erfordert keinen neuen RLS-DO-Block.
|
|
|
|
-- AlterTable
|
|
ALTER TABLE "users" ADD COLUMN "failed_logins" INTEGER NOT NULL DEFAULT 0,
|
|
ADD COLUMN "locked_until" TIMESTAMP(3);
|