Kompletter neuaufsetzen von Contao v4.13.58

development-system/README.md

@@ -1,6 +1,12 @@
 # Perspektivwerk Terminbuchung – lokales Entwicklungssystem
 
-Diese Ordner enthält eine lokale Annäherung an die öffentlich erkennbare technische Basis von `sufw.de`: Contao (PHP/Symfony), Apache, MariaDB sowie die im Frontend verbreiteten Komponenten Bootstrap 5, jQuery und Slick Carousel.
+Dieser Ordner enthält eine lokale Contao-4.13.58-Entwicklungsumgebung mit Apache, MariaDB sowie die im Frontend verbreiteten Komponenten Bootstrap 5, jQuery und Slick Carousel.
+
+## Contao-Version und Sicherheitsstatus
+
+Die Abhängigkeiten sind auf `contao/manager-bundle` und `contao/core-bundle` in Version `4.13.58` festgelegt. `composer.lock` ist Teil des Repositorys und muss bei Änderungen mit eingecheckt werden.
+
+Contao 4.13.58 ist ausschließlich als lokale Kompatibilitätsumgebung vorgesehen. In `composer.json` ist die Advisory `PKSA-f8tt-pn3h-s2tw` gezielt dokumentiert und für Composer freigegeben, weil keine neuere 4.13-Version verfügbar ist. Ein `composer audit` meldet darüber hinaus historische Abhängigkeitswarnungen; diese Umgebung darf deshalb nicht unverändert produktiv eingesetzt werden.
 
 ## Start
 
@@ -14,7 +20,7 @@ Beim ersten Start eines frischen Clones erzeugt Contao die benötigten Laufzeitv
 
 ```powershell
 docker compose exec app vendor/bin/contao-setup --no-interaction --env=dev
-docker compose exec app chown -R www-data:www-data var public
+docker compose exec app chown -R www-data:www-data var public system files
 docker compose exec app vendor/bin/contao-console contao:migrate --no-interaction
 
 Neuen Admin-Account anlegen: