duffyduckandClaude Opus 4.7 e8d996d07e Mobilfunknetz: server-seitige Whitelist (Pentest-INFO) ...

mobileNetwork akzeptierte serverseitig jeden stripHtml-bereinigten
String – das Frontend-Dropdown beschränkte nur clientseitig. Jetzt
Whitelist TELEKOM|VODAFONE|TELEFONICA (normalizeMobileNetwork),
angewandt in Create- UND Update-Pfad (der Update-Spread reichte den
Wert vorher ungefiltert an Prisma durch). Unbekannte/leere Werte
werden zu null normalisiert.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

2026-07-27 16:41:19 +02:00

..

factory-defaults

factory-defaults: HTML-Templates + Import über UI

2026-05-07 19:26:33 +02:00

prisma

E-Mail-Client: Spam-Ordner als eigener Tab

2026-07-27 15:52:24 +02:00

scripts

factory-defaults: builtin-Werkseinstellungen beim Auto-Seed einspielen

2026-05-07 19:41:16 +02:00

src

Mobilfunknetz: server-seitige Whitelist (Pentest-INFO)

2026-07-27 16:41:19 +02:00

uploads

save email as pdf like an attachment

2026-02-04 19:18:32 +01:00

.env.example

Security-Hardening Runde 17: JWT-TTL + Pentest-Marker-Detection

2026-05-18 20:06:03 +02:00

.gitignore

chore: backend/.env aus Git entfernt + .gitignore klargestellt

2026-05-01 18:35:00 +02:00

docker-entrypoint.sh

Pentest 55.2 + 55.3 HIGH + 55.4 + 53.3: Notes/Document-Auth/Race/Generate

2026-06-01 20:45:39 +02:00

Dockerfile

fix: src/ ins Runtime-Image, damit prisma/*.ts-Wartungsskripte laufen

2026-05-18 15:53:52 +02:00

package-lock.json

security: JWT raus aus localStorage – Refresh-Cookie-Pattern für SPA

2026-05-16 16:06:17 +02:00

package.json

security: JWT raus aus localStorage – Refresh-Cookie-Pattern für SPA

2026-05-16 16:06:17 +02:00

tsconfig.json

first commit

2026-01-29 01:16:54 +01:00