Kevin Adametz 89550dac99 Security (R6.2): Haertung nach Audit ... - Security-Header-Middleware (nosniff, X-Frame-Options, Referrer-/ Permissions-Policy) global, proxy-unabhaengig; CSP bewusst separat. - Firmenlogo-Upload im Create-Formular durch den ImageService-Pfad ersetzt (Mime-Whitelist ohne SVG, Re-Encode, UUID-Name) - vorher rohe store()-Ablage ohne Server-Validierung (SVG/XSS moeglich). - Rate-Limits ergaenzt: Passwort-Reset (3/E-Mail + 15/IP pro Std.), Registrierung (10/IP pro Std.), throttle auf magic-login- und pm-vorschau-Consume-Routen (Defense-in-Depth). - EnsureUserIsCustomer als persistente Livewire-Middleware (symmetrisch zum Admin-Gate, greift auch bei Folge-Requests). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-03 13:43:59 +00:00
..
admin	Optimierung Phase 1: Aufraeumen / toter Code	2026-06-19 08:27:12 +00:00
components	Web (R4): tote Alt-Frontend-Fragmente entfernt	2026-07-03 13:22:35 +00:00
emails	Recht: Kuendigungsbutton nach Par. 312k BGB - Backend + Admin-Queue	2026-07-03 11:32:43 +00:00
errors	R0.5: eigene Fehlerseiten 403/404/419/500/503 (self-contained, domain-aware)	2026-07-03 08:01:29 +00:00
flux/navlist	first commit	2025-10-20 17:53:02 +02:00
layouts	22-05-2026 Optimierung der User und Admin Panels	2026-05-22 11:18:59 +02:00
livewire	Security (R6.2): Haertung nach Audit	2026-07-03 13:43:59 +00:00
partials	Responsive-Härtung: Seiten-Header, Kontextleiste, Stat-Cards	2026-06-12 14:08:08 +00:00
web	Web (R3.2): Marketing-Platzhalterseiten zurueckgebaut	2026-07-03 13:22:50 +00:00
press-release-preview-error.blade.php	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00
press-release-preview.blade.php	create PM v0.5	2026-05-20 19:14:39 +02:00