opencrm

Files

T

duffyduck 3fb1925a98 security: HTTPS-only-Header per HTTPS_ENABLED-Flag steuern

`upgrade-insecure-requests` (CSP) + HSTS sperrten den Browser bei direktem
http://ip:port-Zugriff aus (ERR_SSL_PROTOCOL_ERROR auf den Vite-Assets,
weil Browser sie via https laden wollte).

Beide Header sind jetzt default OFF und werden nur gesetzt, wenn
HTTPS_ENABLED=true – also sobald ein TLS-Reverse-Proxy (Caddy/Traefik/Nginx)
vor OpenCRM steht. Lokale + non-TLS-Deployments laufen damit ohne Stolperfalle.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-07 18:00:01 +02:00

factory-defaults

docs: Factory-Defaults Import/Export-Anleitung in READMEs

2026-04-23 14:19:02 +02:00

prisma

db: Prisma-Migrations-System statt db push (datenerhaltend)

2026-05-07 17:02:35 +02:00

scripts

Factory-Defaults: Export + Import von Stammdaten-Katalogen

2026-04-23 14:10:12 +02:00

src

security: HTTPS-only-Header per HTTPS_ENABLED-Flag steuern