Gesamtprogramm · drei Arbeitsstränge

Mehr als Reiseeingabe.
Jetzt vollständig geplant.

Zum Go-live gehören die sichere Reiseeingabe, die vollständige Contypio-Anbindung und die Designänderungen nach Kundenwunsch. Der bisher fehlende Umfang für die CMS-Startseite und „Alle Reiseziele“ ist jetzt separat ausgewiesen und eingerechnet.

Jetzt: ALH-7 bleibt der aktive Sprintpunkt. Danach folgen Publish-/Datenvertrag, Contypio-Auslieferung und der freizugebende Kunden-Design-Sprint in belegter Reihenfolge.

Bis technischer Go-live 198–316 h ca. 25–40 produktive Arbeitstage

Mit Stabilisierung 202–323 h plus fünf Tage Beobachtungszeit

Vollständiger Scope 3 Stränge Reiseeingabe · Contypio · Kundendesign

Zusätzlich erfasst 79–123 h Security-E-Mail, CMS und „Alle Reiseziele“

Arbeitsbereich 01

Was gerade passiert

A

Sicherheitsvertrag & Inventur
Entscheidung offen

Header, reale Browser-Ressourcen, Auth-Ereignisse, Pseudonymisierung und Auditfelder sind belegt. Der Alarmweg ist deploymentweit der zentralen Betreiberrolle zugeordnet; offen ist noch die technische Break-Glass-Kennung.
B

HSTS & restriktive CSP
Danach

Caddy-Konfiguration, CSP-Hash, Regressionstest und lokale Browserprüfung auf Desktop und schmaler Ansicht.
C

Strukturiertes Security-Audit
Geplant

Geheimnisfreie JSON-Ereignisse für Passwort, Lockout, Faktor, Recovery und Faktoränderungen mit festen Feldgrenzen.
D

Betreiberweg & Alarmgrenzen
Geplant

Konservative Schwellen, reproduzierbare Logabfrage und ein eindeutiger Reaktionsweg ohne neues Dashboard oder SIEM.
E

FULL-Abnahme & Rollout-Gate
Geplant

Volltests und lokaler Chromium-Nachweis. Production erst nach separatem Go, aktuellem Backup und geprüftem Rollback.

Arbeitsbereich 02

Vollständige Route bis zum Go-live

Phase 19–16 h

Login-Sicherheit abschließen

ALH-7 Header/Audit/Alarmierung, danach ALH-8 Gesamtfreigabe.

6 von 8 ALH-Punkten produktiv abgeschlossen

Phase 239–58 h

Publish- & Datenvertrag

RQ Safety-Gates, Preisvertrag und automatische Suchindexpflege.

RQ: 24–39 h
PA: 15–19 h

Phase 352–88 h

Öffentliche Pflichtabläufe

Anfrage, Recht/Consent, Newsletter, Ghost, Fremd-News, Design und Inhalte.

Funktionswege: 22–40 h
News & Design: 30–48 h

Phase 413–19 h

Contypio vollständig anbinden

CMS-Startseite, Block-Renderer, Inhalte sowie Publish→Rebuild→Live-Nachweis.

Kein paralleler statischer Doppelpfad
Fallback, Preview und Live-Ausgabe prüfen

Phase 562–97 h

Kundendesign „Alle Reiseziele“

Contypio-Hülle, Suchvertrag, Filter, Karten, responsives Design und Abnahme.

ARZ0–ARZ7 plus Security-Sidecar
Start erst nach Plan-/Spec-Freigabe

Phase 620–33 h

Security, Cutover & Übergabe

Secret-Rotation, Walkthrough, Domainwechsel, E2E und Betriebsübergabe.

Kein Cutover ohne separates Go
Rollback und Browsernachweis Pflicht

Phase 74–7 h

Stabilisierungswoche

Fünf Beobachtungstage mit aktiver Monitoring- und Hotfixreserve.

Kapazitätskorridor Endabnahme: 02.11.–20.11.2026

Arbeitsbereich 03

Was noch zu tun ist

Paket	Rest	Nächster belastbarer Nachweis	Status
Scope- und Entscheidungsfreeze	3–5 h	Überfällige Betreiberentscheidungen neu terminieren	Offen
ALH-7 / ALH-8	9–16 h	Break-Glass, Security-E-Mail, Header/Audit und FULL-Abnahme	Aktiv
RQ Safety-Gates	24–39 h	Lifecycle-, Rollen- und Publish-Vertrag schließen	Offen
Preis & Suchindex	15–19 h	Preisstand von DB bis öffentlicher Suche angleichen	Offen
Anfrage, Recht & Consent	14–26 h	SMTP/Turnstile und juristisch freigegebene Inhalte	Zulieferung
Newsletter & Ghost	8–14 h	DOI bis Postfach; Ghost-Teaser im CMS-Baustein	Zulieferung
TravelNewsPort	16–24 h	Live-Feed und reales CSV-Schema belegen	Überfällig
Astro-Basisdesign & Inhalte	14–24 h	Pflichtseiten, Mobile, Reimport und Redirects abnehmen	Offen
Contypio-Startseite / Sprint LP	13–19 h	CMS-Blöcke bis Publish, Rebuild und Live-Ausgabe nachweisen	Neu im Pflichtscope
Kundendesign „Alle Reiseziele“ / ARZ	62–97 h	Plan/Spec freigeben, dann Contypio, Suche, UI und Browser-E2E	Freigabe nötig
Security, Secrets, Cutover, Übergabe	20–33 h	Backup, Rollback, Domainwechsel und Gesamt-E2E	Freigabe
Summe bis technischem Go-live	198–316 h	Baseline plus Security-E-Mail 4–7 h, LP 13–19 h und ARZ 62–97 h

Arbeitsbereich 04

Was jetzt entschieden oder geliefert werden muss

Sofort

Break-Glass-Kennung

Das spätere Notfallkonto technisch eindeutig kennzeichnen. Der Alarmweg ist als deploymentweite E-Mail festgelegt; Empfänger und SMTP-Zugang fehlen noch.

Vor RQ

Rollen & Publish-Vertrag

Rollenmatrix, Pflichtfelder sowie Unpublish-/Archiv-Semantik bestätigen.

Vor Außenflüssen

Zugänge & Recht

SMTP, Turnstile, Rapidmail, Ghost, TNP-Feed und juristisch freigegebene Texte.

Vor ARZ

Kundenentwurf freigeben

Plan und Spec für „Alle Reiseziele“ bestätigen; erst dann beginnt die produktive Verdrahtung.

Vor CMS-Abnahme

Contypio-Inhalte

Startseiten-Blöcke, Texte, Bilder und redaktionelle Zuständigkeit final bestätigen.

Vor Cutover

Abschlussfreigaben

Inhaltsfreeze, Designabnahme, Secret-Rotation, Deploy-Go und Abnahmetermine.

Terminrealität

Der vollständige Scope braucht einen neuen Termin.

Die frühere Rechnung enthielt die Reiseeingabe und öffentliche Basisabläufe, aber nicht die vollständige CMS-Startseite und den Kundenentwurf „Alle Reiseziele“. Mit 198–316 Stunden Restaufwand liegt der technische Korridor bei ungefähr 25–40 produktiven Arbeitstagen. Daraus ergibt sich rein rechnerisch der 26.10.–16.11.; Freigaben und externe Zulieferungen können diesen Korridor weiter verschieben.