sysops 7371a73b3e fix(SEC): Signup-Enumeration durch Always-Send-Email schließen ...

Bei doppeltem Signup wird eine "bereits registriert"-Mail gesendet,
sodass jeder Signup-Versuch eine ausgehende E-Mail erzeugt.
Side-Channel-Angriff zur Account-Enumeration nicht mehr möglich.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-03-31 22:00:43 +02:00

..

api

fix(SEC): Signup-Enumeration durch Always-Send-Email schließen

2026-03-31 22:00:43 +02:00

audit

feat(PROJ-17): Admin Dashboard Systemauslastung immer anzeigen

2026-03-14 11:43:19 +01:00

auth

fix: LDAP leere BindPassword schlägt Login fehl + install.sh Passwort-Extraktion

2026-03-20 01:47:48 +01:00

imap

fix: IMAP-Konto bearbeiten + Löschen auch bei sync_running

2026-03-20 00:49:37 +01:00

imapserver

feat(PROJ-28): FQDN + smtp_out Konfiguration

2026-03-31 09:51:41 +02:00

index

feat(PROJ-9): implement labels backend - DB schema, labelstore, API handlers, Xapian integration

2026-03-18 08:32:30 +01:00

labelstore

fix: ungenutzten pgx/v5 Import in labelstore entfernen

2026-03-18 11:47:10 +01:00

ldapauth

feat: LDAP-Test zeigt klickbare Filter-Vorschläge (UCS/AD-Erkennung)

2026-03-20 14:50:20 +01:00

ldapconfig

fix: unused time import in tenant_store.go

2026-03-18 00:19:00 +01:00

mailer

fix(SEC): Signup-Enumeration durch Always-Send-Email schließen

2026-03-31 22:00:43 +02:00

pop3

feat(PROJ-21): Phase 2+3+5+8 Multi-Tenancy + PROJ-2 EML/MBOX Upload

2026-03-17 21:03:40 +01:00

smtpd

fix(security): Kritische Sicherheitslücken beheben (SEC-01/02/03/05/08/17/22/26/28)

2026-03-18 00:05:47 +01:00

storage

feat(PROJ-29): Tenant-Quotas & Usage-Limits

2026-03-31 21:21:11 +02:00

tenantstore

feat(PROJ-29): Tenant-Quotas & Usage-Limits

2026-03-31 21:21:11 +02:00

tokenstore

feat(PROJ-28): Self-Service Onboarding — Signup, Verify, Password Reset, Invites

2026-03-31 21:54:11 +02:00

userstore

feat(PROJ-28): Self-Service Onboarding — Signup, Verify, Password Reset, Invites

2026-03-31 21:54:11 +02:00