duffyduckandClaude Opus 4.8 bbe1aed230 Portal-Passwort: encrypted ohne Hash gilt jetzt als desync (R143) ...

Pentester R143 (Robustheit): getCustomerPortalPassword lieferte 'ok',
wenn portalPasswordEncrypted gesetzt, aber portalPasswordHash null ist.
Ohne Hash ist ein Login unmoeglich -> ein revealtes Passwort waere
irrefuehrend. Jetzt -> desync (Reveal/Send blocken mit 409). Aktuell
ueber die API nicht erreichbar, nur als DB-Altlast; jetzt sauber
abgefangen.

Verifiziert: encrypted+hash=null -> desync.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-08-12 10:06:00 +02:00

..

emailProvider

Plesk-Sync: del/add-Diff statt nicht-existierendem set:

2026-06-18 18:16:57 +02:00

appSetting.service.ts

Pentest 46.1 HIGH + Info-Konsolidierung: zentrale URL-Validierung

2026-06-01 11:48:14 +02:00

audit.service.ts

Pentest R121: Audit-Verify-Fehlalarm bei leerem resourceId beheben

2026-07-21 09:13:18 +02:00

auth.service.ts

Portal-Passwort: encrypted ohne Hash gilt jetzt als desync (R143)

2026-08-12 10:06:00 +02:00

authorization.service.ts

Pentest 24.6 INFO + 26.7 LOW: PENDING-Status sperren + documentPath-Validator

2026-06-02 14:20:13 +02:00

backup.service.ts

Pentest 57.7 MEDIUM + 57.8 MEDIUM: Consent-Hash-TTL + Zip-Slip-Härtung

2026-06-01 21:13:06 +02:00

birthday.service.ts

Fix: Emoji im Plain-Text für Messenger entfernt

2026-04-23 12:55:06 +02:00

birthdayScheduler.service.ts

Version 1.0.0: Passwort-Reset + Rate-Limiting + Auto-Geburtstagsgrüße

2026-04-23 17:14:27 +02:00

cachedEmail.service.ts

Spam-Anhänge: klarer Fehler statt Junk-Ordner-Raterei (Pentest R124)

2026-07-27 16:30:49 +02:00

cancellation-period.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

companyProfile.service.ts

Gutschriften Phase 3a: Firmenstammdaten (Absender) fuer PDF/ZUGFeRD

2026-08-06 13:19:36 +02:00

consent-public.service.ts

Pentest 57.7 MEDIUM + 57.8 MEDIUM: Consent-Hash-TTL + Zip-Slip-Härtung

2026-06-01 21:13:06 +02:00

consent.service.ts

Pentest 24.6 INFO + 26.7 LOW: PENDING-Status sperren + documentPath-Validator

2026-06-02 14:20:13 +02:00

contract-duration.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

contract.service.ts

Fix Folgevertrag aus deaktiviertem Vertrag + Kundendaten-Modal erweitern

2026-08-08 22:49:41 +02:00

contractCategory.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

contractCockpit.service.ts

Cockpit-Filter Kuendigungsbestaetigung: Status EXPIRED mitzaehlen

2026-08-08 23:42:31 +02:00

contractHistory.service.ts

Pentest 43.6 MEDIUM + 43.5 INFO: History-XSS + blocked:-Marker

2026-05-30 19:58:20 +02:00

contractStatusScheduler.service.ts

Gutschriften/Kuendigung: DRAFT-endDate-Schutz + Belege staff-only

2026-08-08 21:29:43 +02:00

contractTask.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

creditNote.service.ts

Gutschrift: nur mit Empfaengeradresse anlegbar (Rechnung > Liefer)

2026-08-12 09:39:04 +02:00

creditNoteNumberRange.service.ts

Gutschriften Phase 1: Backend (Modell, Nummernkreis, CRUD, USt-Rechnung)

2026-08-06 09:03:42 +02:00

creditNotePdf.service.ts

Gutschrift: Beleg-Upload auch fuer Sachwerte + kein Unterschriftsblock bei Geld

2026-08-12 09:26:35 +02:00

customer.service.ts

Hygiene R140: Datei-Loesch-Helfer konsolidieren + DB-vor-Datei

2026-08-08 22:57:40 +02:00

customerReferral.service.ts

Referrals: 4 neue Beziehungen + Bearbeiten-Stift pro Eintrag

2026-07-30 10:57:04 +02:00

deliveryNoteNumberRange.service.ts

Gutschrift: separater Lieferschein-Nummernkreis (GoBD, luecken-frei)

2026-08-12 08:47:49 +02:00

emailLog.service.ts

gdpr audit implemented, email log, vollmachten, pdf delete cancel data privacy and vollmachten, removed message no id card in engergy car, and other contracts that are not telecom contracts, added insert counter for engery

2026-03-21 11:59:53 +01:00

factoryDefaults.service.ts

Anbieter: Kontakt + Kündigung als Stammdaten

2026-06-21 13:10:59 +02:00

fileDownload.service.ts

Gutschriften/Kuendigung: DRAFT-endDate-Schutz + Belege staff-only

2026-08-08 21:29:43 +02:00

gdpr.service.ts

gdpr audit implemented, email log, vollmachten, pdf delete cancel data privacy and vollmachten, removed message no id card in engergy car, and other contracts that are not telecom contracts, added insert counter for engery

2026-03-21 11:59:53 +01:00

imapService.ts

E-Mail-Client: Spam-Ordner als eigener Tab

2026-07-27 15:52:24 +02:00

invoice.service.ts

added place to telecommunication, added contract documents, added invoice to other contracts

2026-03-25 16:55:48 +01:00

pdfService.ts

save email as pdf likae attachment version 2

2026-02-04 19:49:09 +01:00

pdfTemplate.service.ts

PDF-Templates: billingAddress.full und .country als Slots ergänzt

2026-06-02 15:17:48 +02:00

platform.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

provider.service.ts

Pentest R89: Provider-Adressfelder härten

2026-06-21 13:35:56 +02:00

securityAlert.service.ts

Monitoring: Threshold-Debounce auf sliding-window (statt floor-to-hour)

2026-05-01 10:11:52 +02:00

securityMonitor.service.ts

Security-Hardening Runde 10: Security-Monitoring + Alerting

2026-05-01 09:25:47 +02:00

smtpService.ts

Security-Hardening Runde 8: DNS-Rebinding + Per-File-Ownership

2026-05-01 07:59:19 +02:00

stressfreiEmail.service.ts

Mailbox-Fix R130: enableMailboxForExisting statt updateMailboxPassword

2026-07-30 11:29:34 +02:00

tariff.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

user.service.ts

complete new audit system

2026-03-21 18:23:54 +01:00

zugferd.service.ts

Gutschriften Phase 3b/2: ZUGFeRD/Factur-X (hybrides PDF/A-3)

2026-08-07 12:56:12 +02:00

zugferdPdf.service.ts

Gutschriften Phase 3b/2: ZUGFeRD/Factur-X (hybrides PDF/A-3)

2026-08-07 12:56:12 +02:00