Thema: Sicherheit

— 2FA

Zwei-Faktor-Authentifizierung in der Hausverwaltung: TOTP, Backup-Codes und der NIST-Hinweis, der SMS-2FA aussortiert

TOTP statt SMS-2FA für Hausverwaltungs-Software: RFC 6238, Backup-Codes, Recovery-Strategie und der NIST-SP-800-63B-Punkt, der SMS aussortiert.

— RBAC

RBAC in der Hausverwaltungs-Software: Resource × Action statt Rollen-Paket — und warum „read_own" der wichtigste Action-Typ ist

Wie ein modernes RBAC-Modell in der Hausverwaltung aussieht: Resource × Action-Matrix, Verwaltungsbeirat-Rolle, read_own-Policies

— Buchhaltung

E-Rechnung ab 2025: ZUGFeRD, XRechnung — und der unterschätzte IBAN-Swap

E-Rechnung ab 2025: Empfangspflicht jetzt, Versand ab 2027/28. Warum XML-Import nicht reicht und wie man gegen IBAN-In-Flight-Swap schützt.

— Multi-Tenancy

Row-Level Security in der Hausverwaltungs-Software: Warum die Mandantentrennung in die Datenbank gehört, nicht in den Anwendungs-Code

Warum Mandantentrennung auf Datenbank-Ebene mit FORCE RLS gehört, nicht in den Anwendungs-Code: PostgreSQL Row-Level Security