Kevin Adametz 39e13d6d84 security: Host-Whitelist & Legacy-API-Key-Übergabe härten (H5, M11) ... - trustHosts erlaubt nur die konfigurierten Domains (plus localhost/IP für Health-Checks) und verwirft fremde Host-Header, sodass X-Forwarded-Host keine URL-Generierung mehr vergiften kann (H5). - Legacy-API-Keys nur noch per Header (Bearer/X-ApiKey); die alte Query-/Body-Übergabe wird nicht mehr zur Auth akzeptiert, erhält aber weiterhin den 410-Migrationshinweis statt eines opaken 401 (M11). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-14 13:48:28 +00:00
..
LegacyCompanyController.php	security: Host-Whitelist & Legacy-API-Key-Übergabe härten (H5, M11)	2026-07-14 13:48:28 +00:00
LegacyContactController.php	security: Host-Whitelist & Legacy-API-Key-Übergabe härten (H5, M11)	2026-07-14 13:48:28 +00:00
LegacyPressReleaseController.php	press-releases: Publish-Rechte, Quota-Races & Slug vereinheitlichen	2026-07-14 13:47:51 +00:00
LegacyPressReleaseImageController.php	media: PM-Medien privat ausliefern + Vorschau-Signatur (M4, M5, Fix#4/#5)	2026-07-14 13:48:06 +00:00
RespondsLikeLegacyApi.php	Legacy-API-Paritaet S1+S2: connektar-Flow verhaltensgleich + KI-Schalter	2026-07-10 14:09:40 +00:00