presseportale

gitmedia/presseportale

Fork 0

Commit graph

Author	SHA1	Message	Date
Kevin Adametz	2cde7284a1	livewire: Volt entfernt — Komponenten als Livewire-4-Single-File-Components, Route::livewire(), Livewire::test(); livewire/volt deinstalliert - 83 Komponenten: Livewire\Volt\Component → Livewire\Component - 73 Routen (admin, auth, customer): Volt::route() → Route::livewire() - 88 Testdateien: Volt::test/actingAs → Livewire::test/actingAs - VoltServiceProvider gelöscht; composer remove livewire/volt - config/livewire.php auf v4-Schlüssel (component_layout, component_placeholder, component_locations, make_command: SFC ohne ⚡). Der alte Schlüssel layout war wirkungslos; alle gerouteten Komponenten setzen ihr Layout selbst. - CLAUDE.md, AGENTS.md, boost.json, .cursorrules, Skill volt-development - Roadmap: erledigt; Larastan erfasst SFCs weiterhin nicht (Blade-Dateien) Suite 2.325 grün, einer übersprungen; Larastan und Pint ohne Meldung; route:cache und view:cache laufen. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-06 13:59:36 +00:00
Kevin Adametz	89550dac99	Security (R6.2): Haertung nach Audit - Security-Header-Middleware (nosniff, X-Frame-Options, Referrer-/ Permissions-Policy) global, proxy-unabhaengig; CSP bewusst separat. - Firmenlogo-Upload im Create-Formular durch den ImageService-Pfad ersetzt (Mime-Whitelist ohne SVG, Re-Encode, UUID-Name) - vorher rohe store()-Ablage ohne Server-Validierung (SVG/XSS moeglich). - Rate-Limits ergaenzt: Passwort-Reset (3/E-Mail + 15/IP pro Std.), Registrierung (10/IP pro Std.), throttle auf magic-login- und pm-vorschau-Consume-Routen (Defense-in-Depth). - EnsureUserIsCustomer als persistente Livewire-Middleware (symmetrisch zum Admin-Gate, greift auch bei Folge-Requests). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-03 13:43:59 +00:00

Author

SHA1

Message

Date

Kevin Adametz

2cde7284a1

livewire: Volt entfernt — Komponenten als Livewire-4-Single-File-Components, Route::livewire(), Livewire::test(); livewire/volt deinstalliert

- 83 Komponenten: Livewire\Volt\Component → Livewire\Component
- 73 Routen (admin, auth, customer): Volt::route() → Route::livewire()
- 88 Testdateien: Volt::test/actingAs → Livewire::test/actingAs
- VoltServiceProvider gelöscht; composer remove livewire/volt
- config/livewire.php auf v4-Schlüssel (component_layout, component_placeholder,
  component_locations, make_command: SFC ohne ⚡). Der alte Schlüssel layout war
  wirkungslos; alle gerouteten Komponenten setzen ihr Layout selbst.
- CLAUDE.md, AGENTS.md, boost.json, .cursorrules, Skill volt-development
- Roadmap: erledigt; Larastan erfasst SFCs weiterhin nicht (Blade-Dateien)

Suite 2.325 grün, einer übersprungen; Larastan und Pint ohne Meldung;
route:cache und view:cache laufen.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-06 13:59:36 +00:00

Kevin Adametz

89550dac99

Security (R6.2): Haertung nach Audit

- Security-Header-Middleware (nosniff, X-Frame-Options, Referrer-/
  Permissions-Policy) global, proxy-unabhaengig; CSP bewusst separat.
- Firmenlogo-Upload im Create-Formular durch den ImageService-Pfad
  ersetzt (Mime-Whitelist ohne SVG, Re-Encode, UUID-Name) - vorher
  rohe store()-Ablage ohne Server-Validierung (SVG/XSS moeglich).
- Rate-Limits ergaenzt: Passwort-Reset (3/E-Mail + 15/IP pro Std.),
  Registrierung (10/IP pro Std.), throttle auf magic-login- und
  pm-vorschau-Consume-Routen (Defense-in-Depth).
- EnsureUserIsCustomer als persistente Livewire-Middleware
  (symmetrisch zum Admin-Gate, greift auch bei Folge-Requests).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-07-03 13:43:59 +00:00

2 commits