Kevin Adametz 39e13d6d84 security: Host-Whitelist & Legacy-API-Key-Übergabe härten (H5, M11) ... - trustHosts erlaubt nur die konfigurierten Domains (plus localhost/IP für Health-Checks) und verwirft fremde Host-Header, sodass X-Forwarded-Host keine URL-Generierung mehr vergiften kann (H5). - Legacy-API-Keys nur noch per Header (Bearer/X-ApiKey); die alte Query-/Body-Übergabe wird nicht mehr zur Auth akzeptiert, erhält aber weiterhin den 410-Migrationshinweis statt eines opaken 401 (M11). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-14 13:48:28 +00:00
..
Admin	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00
Api	security: Host-Whitelist & Legacy-API-Key-Übergabe härten (H5, M11)	2026-07-14 13:48:28 +00:00
Auth	QA-Befunde A4: 2FA-Bestätigungsschritt + sicherer E-Mail-Wechsel	2026-07-07 10:53:24 +00:00
Web	media: PM-Medien privat ausliefern + Vorschau-Signatur (M4, M5, Fix#4/#5)	2026-07-14 13:48:06 +00:00
CheckoutController.php	Depublikation: abgebrochener Checkout blockiert nicht mehr	2026-07-07 15:07:32 +00:00
Controller.php	first commit	2025-10-20 17:53:02 +02:00
EmailUnsubscribeController.php	E-Mail-Praeferenzen: Opt-out je Mail-Typ + One-Click-Unsubscribe ohne Login	2026-07-10 17:15:05 +00:00
LegacyInvoicePdfController.php	Optimierung Phase 1: Aufraeumen / toter Code	2026-06-19 08:27:12 +00:00
LegalRequestController.php	T10: DSA-Meldeformulare mit URL-Feld, Vorgangsnummer und Eingangsbestaetigung	2026-07-06 09:35:30 +00:00
PressReleasePreviewController.php	Attribution: Übermittler aus users.agency_name statt Agentur-Firma	2026-07-08 09:30:41 +00:00
ProofPdfController.php	Proof-PDF + Extra-PM-Verkauf ueber die Credit-Wallet (Decision-Update 2.1/2.3)	2026-06-17 14:28:08 +00:00
StripeInvoiceRedirectController.php	Rechnungsseite: neue STR/MAN-Rechnungen gelistet, STR bei Stripe verlinkt	2026-07-07 12:01:12 +00:00