Hacker-Software
/
opencrm
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

docs: todo.md von backend/ nach docs/ verschoben 

todo.md gehört thematisch zur Doku, nicht zum Backend-Code.
Interne Pfade (TESTING.md, SECURITY-*.md) auf relative ./-Pfade angepasst.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
This commit is contained in:
duffyduck 2026-05-01 08:23:27 +02:00
parent 58af2dd255
commit 33adbcd1a5
1 changed files with 3 additions and 3 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

6
backend/todo.md → docs/todo.md
View File

@ -5,7 +5,7 @@
## 🔜 Offen ## 🔜 Offen
### Manuelle Tests (vor Release durchklicken) ### Manuelle Tests (vor Release durchklicken)
Checklisten für Security + Email-Log-System stehen in **[docs/TESTING.md](../docs/TESTING.md)**. Checklisten für Security + Email-Log-System stehen in **[TESTING.md](./TESTING.md)**.
Einmal komplett durchlaufen vor v1.0.0-Release. Einmal komplett durchlaufen vor v1.0.0-Release.
### 🚀 SaaS-Ausbau: Instance-per-Customer + Admin-Portal + GoCardless ### 🚀 SaaS-Ausbau: Instance-per-Customer + Admin-Portal + GoCardless
@ -118,9 +118,9 @@ isolierte Instanz (keine Multi-Tenancy im Code), Provisioning + Abrechnung
- [x] **🛡️ Security-Hardening vor Production-Deployment (8 Runden)** - [x] **🛡️ Security-Hardening vor Production-Deployment (8 Runden)**
- Vollständige Story inkl. aller Live-Test-Tabellen + Trade-offs: - Vollständige Story inkl. aller Live-Test-Tabellen + Trade-offs:
**[docs/SECURITY-HARDENING.md](../docs/SECURITY-HARDENING.md)** **[SECURITY-HARDENING.md](./SECURITY-HARDENING.md)**
- Erste 2 Runden zusätzlich ausführlich in - Erste 2 Runden zusätzlich ausführlich in
[docs/SECURITY-REVIEW.md](../docs/SECURITY-REVIEW.md) [SECURITY-REVIEW.md](./SECURITY-REVIEW.md)
- Highlights: - Highlights:
- Runde 1–3: CORS, Helmet, JWT-Fallback, IDOR-Welle 1, XSS, Mass - Runde 1–3: CORS, Helmet, JWT-Fallback, IDOR-Welle 1, XSS, Mass
Assignment, Zip-Slip, Path-Traversal, JWT-Algorithm, Rate-Limiter Assignment, Zip-Slip, Path-Traversal, JWT-Algorithm, Rate-Limiter