Alle Komponenten

LmsSecurityRounds

Angriffssimulationen

Sicherheit über die Wochen — ein Budget, das sich entscheiden muss.

In Markdown: ::lms-security-rounds Im Zusammenhang ansehen

Übernommen aus SecurityCards (BAK-Spiele): Man führt ein Unternehmen durch zwölf Wochen, kauft Karten im Shop und sieht zu, was passiert.

Ein Budget über Wochen statt eines einzelnen Angriffs. Was in Woche 1 zu teuer schien, zahlt in Woche 9 drauf — und am Ende steht die Rechnung: was die Vorsorge gekostet hat gegen das, was ihr Fehlen gekostet hat. Übernommen aus SecurityCards der BAK-Spiele, einem Strategiespiel über zwölf Wochen mit Kartenshop, Resistenzen und Würfelwurf. Der Würfel ist hier absichtlich nicht dabei: Eine Schulung soll bei jedem Durchgang dieselbe Lektion erzählen.

Beispiele (1)

Ärztehaus über acht Wochen

Die Ereignisse stammen aus dem Level „Ärztehaus Mustermann" der Vorlage. Wer nichts kauft, kommt durch — nur teuer.

Sie führen ein Ärztehaus durch acht Wochen. Kaufen Sie Maßnahmen, bevor die Woche beginnt — rückwirkend wirkt nichts.

8.000 €

Woche 1 von 8

Noch ist nichts passiert. Kaufen Sie, was Sie für nötig halten — dann beginnt die erste Woche.

Maßnahmen

Einnahmen: 600 €/Woche

API

Vollständig aus den Quellen erzeugt. Dieselben Angaben stehen an jedem Beispiel hinter dem Knopf API — hier ausgeschrieben, damit sie über die Seitensuche und im Druck auffindbar bleiben.

Props

PropTypStandardBedeutung
idPflichtstring—Eindeutig im Dokument. Schlüssel für den gespeicherten Stand.
taskstring—Die Aufgabenstellung. Inline-Markdown erlaubt.
budgetPflichtnumber | string—Startkapital.
incomenumber | string0Was jede Woche hereinkommt.
measuresLmsMeasure[]() => []Die kaufbaren Maßnahmen.

Ein Eintrag besteht aus:

  • idstring — Eindeutig innerhalb des Bausteins.
  • labelstring
  • description?string — Was sie tut. Inline-Markdown erlaubt.
  • costnumber | string — Einmalige Anschaffung.
  • upkeep?number | string — Laufende Kosten je Woche.
  • covers?string[] — Welche Ereignisarten sie abdeckt — dieselben Marken wie an den Wochen.
roundsLmsRoundEvent[]() => []Die Wochen, der Reihe nach.

Ein Eintrag besteht aus:

  • labelstring — Überschrift, z. B. „Woche 3 — Virenscanner-Alarm".
  • textstring — Was geschieht. Inline-Markdown erlaubt.
  • tags?string[] — Welche Arten von Maßnahmen hier greifen.
  • cost?number | string — Was es kostet, wenn nichts davon abgedeckt ist.
  • prevented?string — Was stattdessen geschieht, wenn eine passende Maßnahme läuft. Inline-Markdown erlaubt.
  • harmless?boolean — Harmlose Woche: kein Schaden, nur Information.
currencystring'€'Währungszeichen hinter den Zahlen.
reset'ask' | 'off' | 'free''ask'`ask` fragt nach (Vorgabe), `off` nimmt den Knopf weg, `free` fragt nicht.
colorTone'primary'Semantische Farbrolle.

Slots

Dieser Baustein hat keine Slots — sein Inhalt kommt vollständig aus den Props.

Emits

Dieser Baustein sendet keine Events.

Theme

Dieser Baustein hat keine Fläche in der app.config.ts.

Sein Aussehen steuerst du über Props — bei den didaktischen Bausteinen über das gemeinsame Farbrollen-Vokabular (color, variant), bei den dekorativen über deren eigene Props. Eine Theming-Ebene wie ui.<komponente> in Nuxt UI gibt es hier noch nicht.

Changelog

  1. Hinzugefügt1.26.0

    Ein Budget über Wochen statt eines einzelnen Angriffs: Maßnahmen kosten einmalig und laufend (upkeep), decken je bestimmte Angriffsarten ab (covers), und in jeder Runde trifft ein Ereignis auf das, was bis dahin steht. Die Runden laufen deterministisch, also ist dieselbe Entscheidungsfolge zweimal dieselbe Lehre. Am Schluss die Rechnung — und daneben, was eine nicht gekaufte Maßnahme erspart hätte. Beschriftungen unter rounds.*

  2. Behoben1.29.0

    Schreiben in den Fortschrittsspeicher geschieht je Schlüssel nacheinander, und zuletzt immer der neueste Stand. Vorher liefen Schreibvorgänge gleichzeitig, und der zuletzt fertige gewann: Ein Quiz blieb mit dem Stand von vor „Antwort prüfen“ stehen, eine Reflexion (Freitext, je Tastendruck geschrieben) konnte mit abgeschnittenem Text enden

  3. Hinzugefügt1.29.0

    useLmsProgress nimmt als viertes Argument beimLaden: gerufen, wenn ein gespeicherter Stand angekommen ist

  4. Hinzugefügt1.29.0

    LmsProgressMeta kennt points und maxPoints für Bausteine, die Punkte zählen. score bleibt der Anteil richtiger Antworten; Punkte gewichten anders und dürfen negativ sein

  5. Hinzugefügt1.28.0

    Überarbeitungen: Werkzeug untertitel_erzeugen (nur auf Hinweis der Redaktion). Die Brücke holt Videos ohne subtitles-src über ki-auftrag-video der Plattform, schreibt mit WhisperNotes medien/<kennung>.srt und trägt es ein; wahlweise nur für bestimmte Nuggetdateien

  6. Hinzugefügt1.28.0

    Aufträge: Beim pruefen und abgeben schreibt die Brücke für jedes lms-video ohne subtitles-src, dessen Video im Paket liegt, mit ffmpeg und WhisperNotes ein .srt daneben und trägt es als subtitles-src ein (playground/server/utils/untertitel.ts). Ein zweiter Lauf tut nichts; ohne WhisperNotes bleibt das Paket, wie es ist, und der Agent erfährt es

  7. Hinzugefügt1.27.0

    Aufträge: Überarbeitung eines vorhandenen Lernpfads. Die Plattform gibt den Lernpfad als Paket mit (ausgang), die Brücke legt ihn nach paket/ und unverändert nach bestand/. Zwei Werkzeuge mehr: plan_vorlegen und rueckfrage warten auf die Antwort der Redaktion, die die Brücke bei der Plattform abholt (ki-auftrag-frage, ki-auftrag-antwort) — Antworten geht so auch aus einem anderen Fenster. Endet ein Lauf ohne Abgabe, meldet die Brücke das

  8. Hinzugefügt1.27.0

    Brücke: POST /api/editor/ki/abschreiben schreibt eine Sprachnotiz ab (ffmpeg + WhisperNotes), für fremde Gastgeber freigegeben wie verfuegbar

  9. Hinzugefügt1.26.0

    Datum im Inhalt: 2026-10 wird beim Zeichnen gerechnet statt im Text zu stehen — vor dem zweiten Doppelpunkt der Versatz in Tagen, dahinter das Schema (JJJJ, JJ, MM, TT; englisch YYYY, YY, DD), beides entbehrlich. Der Versatz zählt Tage, mit angehängtem j/y Jahre — nötig, wo im Inhalt eine Zahl danebensteht: Im Passwort-Beispiel steht Luna2021! neben „Luna wird heute 5!“, und 5 × 365 Tage lägen nach einem Schaltjahr im falschen Jahr. Ohne Schema gilt das der Sprache, content.dateFormat, überschreibbar wie jede Beschriftung. Wirkt in jedem Textfeld, das durch LmsMarkdown läuft, und zusätzlich in den reinen Textfeldern der Mail-Attrappen (Betreff, Absender, Adresse, Vorschauzeile, Linkziel, Anhangsname) in LmsPhishingQuiz, LmsMailTriage und LmsMockMail. Damit veraltet ein Beispiel nicht mehr: Eine Phishing-Mail mit einer Rechnungsnummer von vorgestern ist glaubwürdig, eine von 2024 verrät sich an der falschen Stelle. Der Tag kommt aus useStichtag() — auf dem Server gerechnet, über die Nutzlast in den Browser, dort einmal nachgebessert, damit auch eine vorgerenderte Seite nicht den Tag ihres Builds trägt. Geprüft von pnpm run datum-test. Auch dort eingesetzt, wo ein Feld nicht gerendert, sondern verglichen oder zerlegt wird: das gesuchte Passwort in LmsPasswordHunt und die Tage eines Rasters in LmsHeatmap — ein Raster mit festen Tagen zeigt nach zwölf Wochen nichts mehr

  10. Hinzugefügt1.25.0

    Aufträge: Folien, Word-Seiten und PDFs liegen zusätzlich als Seitenbilder im Auftragsordner (LibreOffice + pdftoppm, ausgeblendete Folien mit, damit die Nummern zum Textauszug passen) — der Textauszug kennt keine Anordnung, und Schaubilder gingen verloren

  11. Hinzugefügt1.25.0

    Aufträge über die Brücke (/_ws/ki-auftrag): Ein Agent baut aus hochgeladenem Material in einem eigenen Ordner ein Lernpfadpaket, prüft es bei der Plattform und gibt es dort ab; useLmsBausteinwissen() liefert ihm Katalog, Typen, Konventionen und Muster. laufeCodex() nimmt einen eigenen Arbeitsordner, der MCP-Kanal eine eigene Werkzeugliste

  12. Behoben1.16.2

    Die Umbrüche richten sich nach der eigenen Breite, nicht nach dem Fenster. Nach LmsHeader sind die übrigen 28 Bausteine mit sm:/md:/lg: nachgezogen: Raster, Seitenspalten und Zeilenumbrüche fragen jetzt per @container ihren eigenen Platz ab

  13. Hinzugefügt1.15.0

    Die eingebauten Beschriftungen gibt es auf Englisch. Gewählt wird über lms.sprache in der app.config.ts (de oder en); labels gilt weiterhin und liegt über der gewählten Sprache, so dass sich einzelne Texte weiter austauschen lassen

  14. Geändert0.7.0

    src/runtime/utils/totp.ts kommt hinzu: TOTP in reinem JavaScript, gegen die Testvektoren des RFC geprüft. Einzige Änderung gegenüber der Quelle sind Nicht-Null-Zusicherungen an den Feldzugriffen — der Bestand an @ts-nocheck bleibt bei 51, und keine Ausnahme liegt außerhalb von fx/

  15. Hinzugefügt0.6.0

    useLmsProgress: Fortschritt lässt sich speichern, ohne dass die Bibliothek ein Backend kennt. Das Zielprojekt hinterlegt einmal einen Adapter mit get/set, die Bausteine nutzen ihn, wenn er da ist — sonst halten sie den Stand im Speicher wie bisher. Ereignisse wären hier nutzlos: MDC kann keine Events abonnieren, und genau dort werden diese Bausteine benutzt

  16. Behoben0.4.0

    Die Warnung Slot "default" invoked outside of the render function erscheint nicht mehr. Der Katalog läuft jetzt mit 0 Fehlern und 0 Warnungen

  17. Hinzugefügt0.3.0

    Der MDC-Bereich jedes Beispiels ist jetzt ein Editor: Syntaxhervorhebung, Code-Vervollständigung aus der Registry, Prüfung in sechs Stufen und eine Vorschau, die beim Tippen mitläuft. Oben rechts Zurücksetzen und Kopieren

  18. Hinzugefügt0.3.0

    Die Prüfung meldet unbekannte Bausteine, unbekannte Props, fehlende Pflicht-Props, unbekannte Slots, Events (die MDC nicht abonnieren kann) und den Typkonflikt, an dem man in MDC am häufigsten hängenbleibt: Inline-Attribute sind immer Zeichenketten, {count=14} übergibt "14"

  19. Hinzugefügt0.2.0

    API-Ansicht je Baustein: Props, Slots, Emits, Theme und dieser Changelog. In der Demo-Hülle als Reiter hinter dem Knopf API, auf der Detailseite ausgeschrieben

  20. Hinzugefügt0.2.0

    Emits werden dokumentiert. Sie sind der Grund, warum sich manche Bausteine aus Markdown heraus nicht vollständig bedienen lassen: MDC kann keine Events abonnieren

  21. Geändert0.2.0

    Die Komponentenreferenz der README wird jetzt vollständig erzeugt statt von Hand gepflegt

  22. Geändert0.2.0

    Auch die Tabelle der optionalen Abhängigkeiten wird erzeugt. Sie war gedriftet: motion-v stand mit 50 statt 54 Komponenten darin, @uiw/color-convert unter „je 1", obwohl es drei sind

  23. Hinzugefügt0.1.0

    Erstveröffentlichung: 187 Bausteine in 17 Kategorien, davon 40 didaktische Lms- und 147 dekorative Fx-Bausteine aus Inspira UI