duffyduck c013e1e747 Pentest R93: Leerer String != fehlender Query-Param ...

R93.1 INFO: ?accountId= (explizit-leer) wurde wie ?accountId
weggelassen behandelt → 200 statt 400 auf optionalen Endpunkten.
Pentester-Spec: leerer String ist keine gültige Zahl.

Fix in parsePositiveIntQuery: nur `v === undefined` ist absent;
'', '  ', alles andere muss parsen. Required + optional Modes
unverändert. Sanity-Test: alle 11 Cases grün.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

2026-06-21 14:54:15 +02:00

..

SECURITY-HARDENING.md

Pentest R89: Provider-Adressfelder härten

2026-06-21 13:35:56 +02:00

SECURITY-REVIEW.md

docs: Security-Hardening in eigene MD ausgelagert + Live-Tabellen

2026-05-01 08:15:38 +02:00

TESTING.md

docs: TESTING.md mit Check-Listen für Security + Email-Log-System

2026-04-23 17:21:34 +02:00

todo.md

Pentest R93: Leerer String != fehlender Query-Param

2026-06-21 14:54:15 +02:00