Kevin Adametz 5c2ef283e8 Security (R6.2): Haertung nach Audit ... - Security-Header-Middleware (nosniff, X-Frame-Options, Referrer-/ Permissions-Policy) global, proxy-unabhaengig; CSP bewusst separat. - Firmenlogo-Upload im Create-Formular durch den ImageService-Pfad ersetzt (Mime-Whitelist ohne SVG, Re-Encode, UUID-Name) - vorher rohe store()-Ablage ohne Server-Validierung (SVG/XSS moeglich). - Rate-Limits ergaenzt: Passwort-Reset (3/E-Mail + 15/IP pro Std.), Registrierung (10/IP pro Std.), throttle auf magic-login- und pm-vorschau-Consume-Routen (Defense-in-Depth). - EnsureUserIsCustomer als persistente Livewire-Middleware (symmetrisch zum Admin-Gate, greift auch bei Folge-Requests). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-03 13:43:59 +00:00
..
Feature	Security (R6.2): Haertung nach Audit	2026-07-03 13:43:59 +00:00
Unit	5.3: PressReleaseStatus::badgeClass() zentralisiert + toten statusColor-Code entfernt	2026-07-02 10:36:15 +00:00
Pest.php	Phase 9E (Abschluss): Checkout-Flows und Plan-Kontingent statt Quota-Stub	2026-06-12 12:10:32 +00:00
TestCase.php	first commit	2025-10-20 17:53:02 +02:00