LmsAttackSurface

Angriffssimulationen

Was offensteht — absichern, dann den Angreifer scannen lassen.

In Markdown: ::lms-attack-surface Im Zusammenhang ansehen

Die häufigste Übungsform der Live-Hacking-Module: eine Liste von Systemen, jedes falsch konfiguriert, jedes mit einem Schalter. Wer alles umlegt, sieht den Scan ins Leere laufen; wer eines vergisst, sieht genau dort die Beute. Die Erkenntnis entsteht durch das Ausprobieren: dass ein vergessenes System genügt, merkt man erst, wenn man drei abgesichert hat und der Scan trotzdem etwas findet.

Beispiele (1)

Cloud-Konto — was steht offen?

Sichern Sie einzelne Ressourcen ab und lassen Sie erneut scannen.

Schalten Sie jede Ressource sicher und starten Sie den Scanner des Angreifers — gefunden wird nur, was falsch konfiguriert ist.

4 offen

Object-Storage „backups"öffentlich lesbar
absichern
Datenbank „prod-db"erreichbar von 0.0.0.0/0
absichern
Rolle „ci-runner"Rechte *:* (Vollzugriff)
absichern
VerwaltungskonsoleAnmeldung ohne zweiten Faktor
absichern

API

Vollständig aus den Quellen erzeugt. Dieselben Angaben stehen an jedem Beispiel hinter dem Knopf API — hier ausgeschrieben, damit sie über die Seitensuche und im Druck auffindbar bleiben.

Props

Prop	Typ	Standard	Bedeutung
`id`Pflicht	`string`	—	Eindeutig im Dokument. Schlüssel für den gespeicherten Stand.
`task`	`string`	—	Die Aufgabenstellung. Inline-Markdown erlaubt.
`items`	`LmsSurfaceItem[]`	`() => []`	Wiederholte Kinder.
`action`	`string`	—	Beschriftung des Angriffsknopfes.
`breached`	`string`	—	Auflösung, wenn nach dem Scan noch etwas offenstand. Inline-Markdown erlaubt.
`secured`	`string`	—	Auflösung, wenn alles abgesichert war. Inline-Markdown erlaubt.

Slots

Dieser Baustein hat keine Slots — sein Inhalt kommt vollständig aus den Props.

Emits

Dieser Baustein sendet keine Events.

Theme

Die Beschriftungen dieses Bausteins stehen in der Gruppe lms.labels.attack. Alle Schlüssel sind einzeln überschreibbar — was nicht gesetzt wird, behält die Vorgabe.

// app.config.ts
export default defineAppConfig({
  lms: {
    labels: {
      attack: {
        run: 'Angriff starten',
        reset: 'Neu',
        loot: 'Erbeutete Daten',
        harden: 'absichern',
        openCount: '{open} offen',
        allSecure: 'Nichts steht mehr offen — der Scan läuft ins Leere.',
        budget: '{left} von {total} Punkten frei',
        stopped: 'Angriff gestoppt bei: {name}',
        breached: 'Keine Schicht hat gegriffen — der Angriff lief durch.',
        recovered: 'Der Schaden trat ein, blieb aber folgenlos.'
      }
    }
  }
})

Changelog

Hinzugefügt1.0.02026-08-20
absichern, dann scannen lassen. Das häufigste Muster der
Geändert0.7.02026-08-20
src/runtime/utils/totp.ts kommt hinzu: TOTP in reinem JavaScript, gegen die Testvektoren des RFC geprüft. Einzige Änderung gegenüber der Quelle sind Nicht-Null-Zusicherungen an den Feldzugriffen — der Bestand an @ts-nocheck bleibt bei 51, und keine Ausnahme liegt außerhalb von fx/
Hinzugefügt0.6.02026-08-20
useLmsProgress: Fortschritt lässt sich speichern, ohne dass die Bibliothek ein Backend kennt. Das Zielprojekt hinterlegt einmal einen Adapter mit get/set, die Bausteine nutzen ihn, wenn er da ist — sonst halten sie den Stand im Speicher wie bisher. Ereignisse wären hier nutzlos: MDC kann keine Events abonnieren, und genau dort werden diese Bausteine benutzt
Behoben0.4.02026-08-20
Die Warnung Slot "default" invoked outside of the render function erscheint nicht mehr. Der Katalog läuft jetzt mit 0 Fehlern und 0 Warnungen
Hinzugefügt0.3.02026-08-20
Der MDC-Bereich jedes Beispiels ist jetzt ein Editor: Syntaxhervorhebung, Code-Vervollständigung aus der Registry, Prüfung in sechs Stufen und eine Vorschau, die beim Tippen mitläuft. Oben rechts Zurücksetzen und Kopieren
Hinzugefügt0.3.02026-08-20
Die Prüfung meldet unbekannte Bausteine, unbekannte Props, fehlende Pflicht-Props, unbekannte Slots, Events (die MDC nicht abonnieren kann) und den Typkonflikt, an dem man in MDC am häufigsten hängenbleibt: Inline-Attribute sind immer Zeichenketten, {count=14} übergibt "14"
Hinzugefügt0.2.02026-08-20
API-Ansicht je Baustein: Props, Slots, Emits, Theme und dieser Changelog. In der Demo-Hülle als Reiter hinter dem Knopf API, auf der Detailseite ausgeschrieben
Hinzugefügt0.2.02026-08-20
Emits werden dokumentiert. Sie sind der Grund, warum sich manche Bausteine aus Markdown heraus nicht vollständig bedienen lassen: MDC kann keine Events abonnieren
Geändert0.2.02026-08-20
Die Komponentenreferenz der README wird jetzt vollständig erzeugt statt von Hand gepflegt
Geändert0.2.02026-08-20
Auch die Tabelle der optionalen Abhängigkeiten wird erzeugt. Sie war gedriftet: motion-v stand mit 50 statt 54 Komponenten darin, @uiw/color-convert unter „je 1", obwohl es drei sind
Hinzugefügt0.1.02026-08-19
Erstveröffentlichung: 187 Bausteine in 17 Kategorien, davon 40 didaktische Lms- und 147 dekorative Fx-Bausteine aus Inspira UI