# Domain-Verifizierung fuer globista.animod.de Domain-Verifizierung fuer globista.animod.de: 0/5 Methode(n) bestanden, 3 empfohlene Methode(n), Claim bleibt getrennt vom oeffentlichen Report. > Dieses Paket ist ein Betreiber-Blueprint. Es fuehrt keinen echten Claim aus, vergibt keine Rollen und akzeptiert keine Secrets. Produktive Verifizierung braucht serverseitige Token, Auditlog, MFA und Missbrauchsschutz. ## Methoden - [ ] **DNS TXT Record** (DNS/Admin): _saferpage.globista.animod.de TXT saferpage-verification=sp-verify-e101f4c1d680e263f68c62d5 - [ ] **Well-Known Datei** (Webbetrieb): https://globista.animod.de/.well-known/saferpage-verification.txt mit Inhalt saferpage-verification=sp-verify-e101f4c1d680e263f68c62d5 - [ ] **HTML Meta Tag** (CMS/Frontend): - [ ] **Admin-E-Mail Freigabe** (Legal/Domain Owner): admin@, webmaster@, postmaster@ oder im Impressum/Datenschutzhinweis genannter Kontakt bestaetigt Claim. - [ ] **Kanonische Kurz-URL bestaetigen** (Website-Betrieb/SEO): https://saferpage.de/globista.animod.de bleibt einziger oeffentlicher Report-Link; technische Varianten leiten um oder bleiben noindex. ## Rollen nach Verifizierung - **Viewer**: Reports, Exporte und Nachweise lesen. - **Operator**: Re-Scans, Monitoring, Tickets und Integrationen vorbereiten. MFA erforderlich. - **Admin**: Rollen, API-Zugriff, Integrationen und Public Links freigeben. MFA erforderlich. ## Security Controls - [ ] Claim aendert keine Scan-Ergebnisse: Betreiberrechte duerfen oeffentliche Befunde nicht loeschen oder weichzeichnen. - [ ] Rollen minimal vergeben: Viewer, Operator, Admin und API-Rollen getrennt freigeben. - [ ] Claim-Auditlog fuehren: Methode, Zeitpunkt, Pruefwert-Hash, Pruefer und Rollenwechsel protokollieren. - [ ] Keine Secrets im Export: Nur Challenge-Referenzen und Hashes ausgeben, keine Session- oder API-Tokens. - [ ] Regelmaessig rezertifizieren: Domain-, DNS-, Agentur- und Owner-Wechsel koennen Kontrolle aendern.