Changelog

Was sich geändert hat, mit Datum. Das Archiv wächst nur, und nichts wird rückdatiert.

2026-07-23

API-Schlüssel mit Geltungsbereichen. An die Organisation gebundene Bearer-Token (pst_...), Geltungsbereiche auf Monitore, Incidents, Statusseiten und Webhooks, wahlweise verengt auf Projekte oder einzelne Monitore, Widerruf und Ablauf greifen bei der nächsten Anfrage. Verwaltet wird in der App unter Integrationen, API-Schlüssel, durch Owner und Admins. Die Schlüssel-Authentifizierung ist auf sieben lesenden Endpunkten aktiv, Schreibrechte sind wählbar und werden noch nicht ausgewertet. Die Referenz hat die Einzelheiten.

perstat.io ist live. Das Produkt ist ab jetzt hier zu Hause; www leitet auf die Apex-Domain weiter.
app.perstat.io ist die Produktdomain. Die Web-App läuft unter app.perstat.io mit dem Namen Perstat, gegen api.perstat.io. Anmeldungen landen ab sofort dort.
Eine öffentliche Statusseite in jedem Tarif. Jeder Tarif umfasst jetzt mindestens eine öffentliche Statusseite, der Einstiegstarif eingeschlossen.
Website: Referenz der Checktypen (/check-types/), Lösungen nach Rolle (/solutions/) und der Live-Ops-Globus auf der Startseite.

Prüfnetz auf sechs Kontinente erweitert. Drei neue Regionen sind online gegangen: Südamerika (sa-gru), Afrika (af-jnb) und Australien (oce-syd), zusätzlich zu Nordamerika (na-ewr), Europa (eu-fra) und Asien (as-sgp). Eine Region je bewohntem Kontinent, alle sechs senden im Produktivbetrieb Heartbeats.

Signierte Webhooks und Slack. Generische Webhook-Ziele mit HMAC-Signaturen (x-perstat-signature), Rotation der Secrets und ein Testauslöser im Produkt; Slack-Ziele über Incoming Webhooks. Beide feuern, wenn ein Incident geöffnet und wenn er behoben wird.

Dienstüberwachung im Host-Agent. Agenten überwachen benannte Dienste mit Anti-Flapping-Karenz und melden sie zusammen mit CPU, Arbeitsspeicher und Festplatte. Der signierte, rootfreie Selbstaktualisierungszyklus des Agenten ist über die gesamte Flotte erprobt.
Alarmhygiene. Wer einen Incident quittiert, übernimmt ihn und bringt jedes Gerät zum Schweigen; Erinnerungen gehen an die zuständige Person, nicht an das ganze Team.

Manuelle Incidents und Post-mortems. Incidents lassen sich von Hand öffnen, redaktionell pflegen und auf Statusseiten veröffentlichen, mit Post-mortems und Maßnahmen am Incident.

Eskalation in der Rufbereitschaft ist live. Erst Push, dann SMS, dann ein Anruf, bis jemand quittiert. Telefonnummern werden per Einmalcode bestätigt, bevor über sie alarmiert werden kann.

Abonnenten für Statusseiten. E-Mail-Abonnements im Double-Opt-in mit Abmeldung per Klick, benachrichtigt beim Öffnen eines Incidents und bei der Wiederherstellung.

Private Statusseiten. Je Seite die Zugriffsmodi Entwurf, öffentlich, gemeinsames Passwort und Betrachterkonto.