duffyduckandClaude Opus 4.8 a28c8355fd BLZ-Updater: Versionsformat vor URL-Interpolation strikt pruefen ...

Die von der npm-Registry gelieferte "latest"-Version wird in die jsDelivr-
CDN-URL interpoliert. Nun nur noch rein numerisches semver (^\d.\d.\d$)
zugelassen, damit eine manipulierte Registry-Antwort (../, Slashes, Query)
den Pfad nicht verbiegen kann. Host bleibt ohnehin fix.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-08-12 14:09:24 +02:00

..

assets

Gutschriften Phase 3b/2: ZUGFeRD/Factur-X (hybrides PDF/A-3)

2026-08-07 12:56:12 +02:00

factory-defaults

factory-defaults: HTML-Templates + Import über UI

2026-05-07 19:26:33 +02:00

prisma

Gutschrift: separater Lieferschein-Nummernkreis (GoBD, luecken-frei)

2026-08-12 08:47:49 +02:00

scripts

Portal-Passwort: Reveal/Send prueft Konsistenz gegen Login-Hash

2026-08-11 22:46:53 +02:00

src

BLZ-Updater: Versionsformat vor URL-Interpolation strikt pruefen

2026-08-12 14:09:24 +02:00

uploads

save email as pdf like an attachment

2026-02-04 19:18:32 +01:00

.env.example

Security-Hardening Runde 17: JWT-TTL + Pentest-Marker-Detection

2026-05-18 20:06:03 +02:00

.gitignore

BLZ-Bankdaten: Laufzeit-Auto-Update ins Volume + Einstellungen-Seite

2026-08-12 13:15:07 +02:00

docker-entrypoint.sh

Pentest 55.2 + 55.3 HIGH + 55.4 + 53.3: Notes/Document-Auth/Race/Generate

2026-06-01 20:45:39 +02:00

Dockerfile

BLZ-Bankdaten: Laufzeit-Auto-Update ins Volume + Einstellungen-Seite

2026-08-12 13:15:07 +02:00

package-lock.json

Bankkarte: IBAN pruefen + BIC/Bank offline aus Bundesbank-BLZ ausfuellen

2026-08-12 12:32:53 +02:00

package.json

Bankkarte: IBAN pruefen + BIC/Bank offline aus Bundesbank-BLZ ausfuellen

2026-08-12 12:32:53 +02:00

tsconfig.json

first commit

2026-01-29 01:16:54 +01:00