Kevin Adametz 299837d2ba security: Host-Whitelist & Legacy-API-Key-Übergabe härten (H5, M11) ... - trustHosts erlaubt nur die konfigurierten Domains (plus localhost/IP für Health-Checks) und verwirft fremde Host-Header, sodass X-Forwarded-Host keine URL-Generierung mehr vergiften kann (H5). - Legacy-API-Keys nur noch per Header (Bearer/X-ApiKey); die alte Query-/Body-Übergabe wird nicht mehr zur Auth akzeptiert, erhält aber weiterhin den 410-Migrationshinweis statt eines opaken 401 (M11). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-14 13:48:28 +00:00
..
Feature	security: Host-Whitelist & Legacy-API-Key-Übergabe härten (H5, M11)	2026-07-14 13:48:28 +00:00
Unit	5.3: PressReleaseStatus::badgeClass() zentralisiert + toten statusColor-Code entfernt	2026-07-02 10:36:15 +00:00
Pest.php	Phase 9E (Abschluss): Checkout-Flows und Plan-Kontingent statt Quota-Stub	2026-06-12 12:10:32 +00:00
TestCase.php	first commit	2025-10-20 17:53:02 +02:00