duffyduck 58af2dd255 docs: Security-Hardening in eigene MD ausgelagert + Live-Tabellen ... - Neue docs/SECURITY-HARDENING.md mit der ganzen 8-Runden-Story inkl. aller Live-Test-Tabellen (Runden 4–8 jeweils mit Vorher/Nachher), geprüft+sauber-Liste, Trade-offs und Deployment-Checkliste. - backend/todo.md: kompletter Hardening-Block raus, ersetzt durch knappen Verweis (250 statt 421 Zeilen). todo.md ist jetzt wieder echte Todo-Liste, nicht Security-Doku. - docs/SECURITY-REVIEW.md: Banner oben, der auf HARDENING.md verweist (REVIEW.md bleibt als ausführliche Doku der ersten 2 Runden). Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>		2026-05-01 08:15:38 +02:00
..
factory-defaults	docs: Factory-Defaults Import/Export-Anleitung in READMEs	2026-04-23 14:19:02 +02:00
prisma	Security-Hardening: IDOR-Fixes, XSS-Sanitizer, CORS+Helmet, Data-Exposure	2026-04-23 22:06:16 +02:00
scripts	Factory-Defaults: Export + Import von Stammdaten-Katalogen	2026-04-23 14:10:12 +02:00
src	Security-Hardening Runde 8: DNS-Rebinding + Per-File-Ownership	2026-05-01 07:59:19 +02:00
uploads	save email as pdf like an attachment	2026-02-04 19:18:32 +01:00
.env	first commit	2026-01-29 01:16:54 +01:00
.env.example	first commit	2026-01-29 01:16:54 +01:00
.gitignore	Factory-Defaults: Export + Import von Stammdaten-Katalogen	2026-04-23 14:10:12 +02:00
package-lock.json	chore: helmet korrekt in backend/package.json statt Root	2026-04-23 23:02:12 +02:00
package.json	chore: helmet korrekt in backend/package.json statt Root	2026-04-23 23:02:12 +02:00
todo.md	docs: Security-Hardening in eigene MD ausgelagert + Live-Tabellen	2026-05-01 08:15:38 +02:00
tsconfig.json	first commit	2026-01-29 01:16:54 +01:00