Rechtstexte und B2C-Vertragsabläufe absichern

2026-08-22 14:31:56 +02:00
parent d320a4fd7a
commit a31a235422
58 changed files with 2502 additions and 316 deletions
@@ -0,0 +1,99 @@
+<?php
+
+declare(strict_types=1);
+
+require_once __DIR__ . '/../app/bootstrap.php';
+require_once __DIR__ . '/../app/database.php';
+require_once __DIR__ . '/../app/legal.php';
+
+$errors = [];
+$warnings = [];
+$requireValue = static function (string $name) use (&$errors): string {
+    $value = trim((string)app_env($name, ''));
+    if ($value === '') {
+        $errors[] = "{$name} ist nicht gesetzt.";
+    }
+    return $value;
+};
+
+if (app_env('APP_ENV', 'prod') !== 'prod') {
+    $errors[] = 'APP_ENV muss für die Freigabe auf prod stehen.';
+}
+$appHost = $requireValue('APP_HOST');
+$baseUrl = $requireValue('APP_BASE_URL');
+if ($baseUrl !== '' && (!str_starts_with($baseUrl, 'https://') || parse_url($baseUrl, PHP_URL_HOST) !== $appHost)) {
+    $errors[] = 'APP_BASE_URL muss eine HTTPS-URL auf APP_HOST sein.';
+}
+
+$phone = app_legal_phone();
+if (strlen(preg_replace('/\D/', '', $phone) ?? '') < 7) {
+    $errors[] = 'LEGAL_PHONE fehlt oder ist unplausibel; B2C darf so nicht freigeschaltet werden.';
+}
+if (!filter_var(app_legal_email(), FILTER_VALIDATE_EMAIL)) {
+    $errors[] = 'LEGAL_EMAIL ist ungültig.';
+}
+if (!str_starts_with(app_legal_ticket_url(), 'https://')) {
+    $errors[] = 'LEGAL_TICKET_URL muss HTTPS verwenden.';
+}
+
+if (app_env('APP_MAIL_TRANSPORT', 'mail') === 'log') {
+    $errors[] = 'APP_MAIL_TRANSPORT darf in Produktion nicht log sein.';
+}
+if (!filter_var((string)app_env('APP_MAIL_FROM', ''), FILTER_VALIDATE_EMAIL)) {
+    $errors[] = 'APP_MAIL_FROM ist nicht als gültige E-Mail-Adresse konfiguriert.';
+}
+foreach (['STRIPE_SECRET_KEY', 'STRIPE_WEBHOOK_SECRET', 'DOLIBARR_API_KEY'] as $secretName) {
+    if (strlen(trim((string)app_env($secretName, ''))) < 16) {
+        $errors[] = "{$secretName} fehlt oder ist unplausibel.";
+    }
+}
+
+foreach ([APP_ROOT . '/env.local.php', APP_ROOT . '/.env.local'] as $secretFile) {
+    if (!is_file($secretFile)) {
+        continue;
+    }
+    $mode = fileperms($secretFile) & 0777;
+    if (($mode & 0077) !== 0) {
+        $errors[] = basename($secretFile) . ' ist zu weit lesbar; Dateirechte auf 0600 setzen.';
+    }
+}
+
+$mainCss = file_get_contents(APP_ROOT . '/assets/css/main.css') ?: '';
+if (preg_match('~@import\s+url\(["\']?https?://|url\(["\']?https?://~i', $mainCss)) {
+    $errors[] = 'assets/css/main.css lädt noch externe Ressourcen.';
+}
+
+try {
+    $pdo = app_db_pdo();
+    foreach (['legal_acceptances', 'legal_requests', 'tenant_billing', 'rate_limit_attempts'] as $table) {
+        $stmt = $pdo->prepare('SHOW TABLES LIKE ?');
+        $stmt->execute([$table]);
+        if ($stmt->fetchColumn() === false) {
+            $errors[] = "Datenbanktabelle {$table} fehlt; Migrationen ausführen.";
+        }
+    }
+    $stmt = $pdo->prepare('SELECT COUNT(*) FROM schema_migrations WHERE version = ?');
+    $stmt->execute(['0030_contract_termination.sql']);
+    if ((int)$stmt->fetchColumn() !== 1) {
+        $errors[] = 'Migration 0030_contract_termination.sql ist nicht angewendet.';
+    }
+    $unknownTenants = (int)$pdo->query("SELECT COUNT(*) FROM tenants WHERE customer_type = 'unknown'")->fetchColumn();
+    if ($unknownTenants > 0) {
+        $warnings[] = "{$unknownTenants} bestehende Mandant(en) haben noch keinen Vertragstyp; vor kostenpflichtiger Buchung festlegen.";
+    }
+} catch (Throwable $e) {
+    $errors[] = 'Datenbankprüfung fehlgeschlagen: ' . $e->getMessage();
+}
+
+foreach ($warnings as $warning) {
+    echo "WARNUNG: {$warning}\n";
+}
+if ($errors !== []) {
+    foreach ($errors as $error) {
+        echo "FEHLER: {$error}\n";
+    }
+    echo "\nProduktionsfreigabe: NICHT BEREIT\n";
+    exit(1);
+}
+
+echo "Produktionsfreigabe: technische Pflichtprüfungen bestanden.\n";