Kevin Adametz 5c2ef283e8 Security (R6.2): Haertung nach Audit ... - Security-Header-Middleware (nosniff, X-Frame-Options, Referrer-/ Permissions-Policy) global, proxy-unabhaengig; CSP bewusst separat. - Firmenlogo-Upload im Create-Formular durch den ImageService-Pfad ersetzt (Mime-Whitelist ohne SVG, Re-Encode, UUID-Name) - vorher rohe store()-Ablage ohne Server-Validierung (SVG/XSS moeglich). - Rate-Limits ergaenzt: Passwort-Reset (3/E-Mail + 15/IP pro Std.), Registrierung (10/IP pro Std.), throttle auf magic-login- und pm-vorschau-Consume-Routen (Defense-in-Depth). - EnsureUserIsCustomer als persistente Livewire-Middleware (symmetrisch zum Admin-Gate, greift auch bei Folge-Requests). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-03 13:43:59 +00:00
..
admin.php	Optimierung 3.6: Zugriffs-Gates und getrennte Impersonation-Sperre	2026-06-19 11:20:28 +00:00
ADMIN_ROUTES.md	Optimierung Phase 1: Aufraeumen / toter Code	2026-06-19 08:27:12 +00:00
api.php	User Panel: Phase-8-Abschluss, Titelbild/Lizenzen/Zeitzonen und KI-Pruef-Pipeline	2026-06-12 08:30:13 +00:00
auth.php	Security (R6.2): Haertung nach Audit	2026-07-03 13:43:59 +00:00
console.php	R1.3: Quota-Reset als fester Bestandteil des Tarif-Modells festgeschrieben	2026-07-03 08:08:23 +00:00
customer.php	Wallet-Topup ueber Stripe (Credit-Pakete mit Bonus-Staffel)	2026-06-17 14:56:23 +00:00
domains.php	WS-3: Recht & Compliance – Rechts-Kern (DSGVO/Persönlichkeitsrecht/Melden + Queue)	2026-06-16 14:20:05 +00:00
legal.php	Recht: Online-Widerruf ohne Login (gesetzlicher Widerrufsbutton) - Backend	2026-07-03 10:03:37 +00:00
web.php	Security (R6.2): Haertung nach Audit	2026-07-03 13:43:59 +00:00