duffyduckandClaude Opus 4.7 caa283e66f Pentest R92: Strict-400 für accountId auf Vertrags-Endpunkten ...

R91-Fix war silent-undefined bei invaliden Werten – accountId=abc
auf Vertrags-Endpunkten brach die Mailbox-Isolation (Mails aus
allen Postfächern statt 400). Pentester R92 hat zu Recht
Strict-400 vorgeschlagen.

Helper parsePositiveIntQuery() bekommt { required } option:
- optional (default): fehlend → undefined (kein Filter), invalid → 400
- required: fehlend ODER invalid → 400

Vertrags-Endpunkte (Emails + Folder-Counts) auf required gestellt.
Customer-/Trash-Endpunkte bleiben optional (Cross-Mailbox-View ist
legitim), aber invalid → 400. Frontend hat eh enabled-Guards.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

2026-06-21 14:47:42 +02:00

..

config

save attachment from email in customer data and - or contracts

2026-02-03 23:58:00 +01:00

controllers

Pentest R92: Strict-400 für accountId auf Vertrags-Endpunkten

2026-06-21 14:47:42 +02:00

lib

fix: prisma.ts baut DATABASE_URL aus DB_*-Vars (für docker exec)

2026-05-18 15:57:15 +02:00

middleware

Pentest 69.3 (INFO): Magic-Byte-Validator auf Vertragsdokumente erweitert

2026-06-03 14:49:06 +02:00

routes

Stressfrei-Adressen: zusätzliche Weiterleitungsziele

2026-06-18 10:58:14 +02:00

services

E-Mail-Ansicht: Postfach-Filter in Trash/Sent durchreichen

2026-06-21 14:06:24 +02:00

types

added backup and email client

2026-02-01 00:02:35 +01:00

utils

Pentest R89: Provider-Adressfelder härten

2026-06-21 13:35:56 +02:00

index.ts

Pentest 55.2 + 55.3 HIGH + 55.4 + 53.3: Notes/Document-Auth/Race/Generate

2026-06-01 20:45:39 +02:00