Kevin Adametz 5c2ef283e8 Security (R6.2): Haertung nach Audit ... - Security-Header-Middleware (nosniff, X-Frame-Options, Referrer-/ Permissions-Policy) global, proxy-unabhaengig; CSP bewusst separat. - Firmenlogo-Upload im Create-Formular durch den ImageService-Pfad ersetzt (Mime-Whitelist ohne SVG, Re-Encode, UUID-Name) - vorher rohe store()-Ablage ohne Server-Validierung (SVG/XSS moeglich). - Rate-Limits ergaenzt: Passwort-Reset (3/E-Mail + 15/IP pro Std.), Registrierung (10/IP pro Std.), throttle auf magic-login- und pm-vorschau-Consume-Routen (Defense-in-Depth). - EnsureUserIsCustomer als persistente Livewire-Middleware (symmetrisch zum Admin-Gate, greift auch bei Folge-Requests). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-03 13:43:59 +00:00
..
Controllers	SEO: host-aware sitemap.xml + dynamische robots.txt je Domain	2026-07-03 12:34:12 +00:00
Middleware	Security (R6.2): Haertung nach Audit	2026-07-03 13:43:59 +00:00
Requests/Api/V1	User Panel: Phase-8-Abschluss, Titelbild/Lizenzen/Zeitzonen und KI-Pruef-Pipeline	2026-06-12 08:30:13 +00:00
Resources	12-05-2026 Frontend dev	2026-05-12 18:32:33 +02:00
Responses	Security: JSON-Login durchläuft die is_active-/Verifizierungschecks	2026-06-16 10:19:32 +00:00