1aec65dc95
Security: - H1: Stored-XSS-Fix — Upload-Pfad-Whitelist (Server + Frontend-Guard safeFileUrl) - H2: Transaktionen repariert — txDb-Contract in db.js (PG + SQLite), Rollback funktioniert - H3-Vorbereitung: SESSION_SECRET wird in Compose durchgereicht (Fix M3) - registerLimiter exportiert (Crash-Bug: Route.post ohne Callback) - LDAP-Sync: PG-Transaktionsabbruch bei UNIQUE-Verstoß behoben (Precheck-Selects) - LDAP-Filter: nur echte Benutzerkonten (keine Computer/Service-Accounts, Bit 512) - Rollen app-seitig: Sync ändert nie role/status, neue User immer user+inaktiv - DB-Cleanup: 82 Computer-/Service-Accounts aus lokaler User-Tabelle entfernt UX: - Dashboard: Vorlagen als Table-Liste + Column-Chart (Top 5 in %), 2 gleich große Spalten - Table-Listen (Dashboard/Vorlageneditor/Aufgaben) scrollbar bis Seitenende - Pagination 10/Seite im Dashboard, Sidebar-Label Dashboard
36 lines
391 B
Plaintext
36 lines
391 B
Plaintext
# Secrets & Environment
|
|
.env
|
|
.env.local
|
|
.env.*.local
|
|
**/.env
|
|
**/.env.local
|
|
|
|
# Dependencies
|
|
node_modules/
|
|
**/node_modules/
|
|
|
|
# Database & Data
|
|
backend/data/
|
|
*.db
|
|
*.db-journal
|
|
|
|
# DB-Backups (enthalten personenbezogene Daten — niemals ins Repo)
|
|
backups/
|
|
|
|
# Build artifacts
|
|
frontend/dist/
|
|
dist/
|
|
build/
|
|
|
|
# Logs
|
|
*.log
|
|
npm-debug.log*
|
|
|
|
# OS files
|
|
.DS_Store
|
|
Thumbs.db
|
|
|
|
# Editor
|
|
.vscode/
|
|
.idea/
|
|
*.swp |