55 Commits

Include renames

Author	SHA1	Message	Date
patrick	8059cf8cd3	API-16: e2e-skript startet Kontodienst ohne Zwischenprozess und belegt den echten Neustart	2026-09-21 23:47:51 +02:00
patrickandClaude Sonnet 5	e57b0d23b6	API-16: persistente modul-signaturschlüssel und rotation ... Signaturschluessel der Modul-JWTs liegen verschluesselt in der Mandanten-Datenbank (module_signing_keys), werden von mehreren Instanzen geteilt und rotieren mit Ueberlappung; nicht lesbarer Speicher ergibt 503 statt Token/JWKS. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 23:42:00 +02:00
patrickandClaude Sonnet 5	55b267350b	Gesamtprojekt: Skript fuer frische Migrationen aller Module in Wegwerf-DBs ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 23:30:18 +02:00
patrickandClaude Sonnet 5	2fb17163c5	DMS: X-Service-Token fuer Archive-Rueckkanal (RET-13-Befund) ... NEXARCH_DMS_APP_RETENTION_SERVICE_TOKEN und _WORKER_ senden den Header, wenn gesetzt; Tests inkl. Vertragstest mit und ohne Token (fail closed). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 23:06:16 +02:00
patrickandClaude Sonnet 5	9d38cb906f	Merge feature/core-dms-vertrag-dms in integration/gesamtprojekt ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 23:04:33 +02:00
patrick	d1ecb6d172	RET-13: Vertragstest mit eigener temporaerer Datenbank	2026-09-21 22:37:23 +02:00
patrickandClaude Sonnet 5	598d52a418	API-15/RBAC-09: ende-zu-ende-nachweis core -> dms (kontodienst, policy-dienst, dms-kette) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 22:35:27 +02:00
patrickandClaude Sonnet 5	cc74970930	RET-13: legal-hold-abfrage-endpunkt ... GET /legal-hold in moduleadapter-api (legalholdapi), DMS-Register sendet tenant_slug, Vertragstest scripts/legalhold-contract-test.sh Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 22:34:24 +02:00
patrick	68ee72615e	Merge remote-tracking branch 'origin/integration/dms-gesamtstand' into integration/gesamtprojekt ... # Conflicts: # DEVLOG.md # go.sum	2026-09-21 13:52:14 +02:00
patrickandClaude Sonnet 5	61a7dff4b3	DOC-21: smoke-test nutzt POST /trash statt Hilfswerkzeug ... Das smoke-tool-Unterkommando trash war nur der Ersatz fuer den fehlenden Endpunkt und entfaellt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 12:00:16 +02:00
patrick	a67e4b73c2	FDN-19: Gesamtlauf-Kommando, Klartext-Befund	2026-09-21 11:07:22 +02:00
patrick	d664eead99	FDN-19: PDF-Kopfzeile im Batch-Generator	2026-09-21 11:01:44 +02:00
patrick	d191ad9766	FDN-19: Wiederanlauf-Test mit Jobs in Bearbeitung und Wartezeitmessung	2026-09-21 11:01:33 +02:00
patrick	bd430087d8	FDN-19: Manipulationsfaelle der signierten URL im Smoke-Test korrigiert	2026-09-21 10:47:02 +02:00
patrick	10f6f7a79c	FDN-19: Smoke-Test angepasst (KoSIT-Beispiel, Routenpraefix, reset)	2026-09-21 10:39:15 +02:00
patrick	85ca2cfa4b	FDN-19: Rollenpruefung nexarch_app, Rueckbau nur eigener Suchindex-Eintraege	2026-09-21 10:22:36 +02:00
patrickandClaude Sonnet 5	f1666f84a4	FDN-19: smoke-tool, Gesamtstart-Skript und Smoke-Test ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 10:12:02 +02:00
patrickandClaude Sonnet 5	7b336c52a3	Integration: INT-01 mit FDN-10 zusammengefuehrt (TTL-Konfiguration im Upload-Stack) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-21 00:47:32 +02:00
patrick	6151cbe2ed	INT-01: qa02-gate prueft api-auth, betriebsdoku fuer identitaets-variablen	2026-09-20 23:28:24 +02:00
patrickandClaude Sonnet 5	d796a159b3	Integration: Such-Latenztests nur im seriellen Lauf, Gate erzwingt sie (parallele Paketlaeufe verfaelschten p95) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-20 23:28:21 +02:00
patrickandClaude Sonnet 5	64a5b16c5e	Integration: govulncheck im Gate im Binaermodus (Quellmodus braucht mehr RAM als der Host hat) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-20 23:12:25 +02:00
patrickandClaude Sonnet 5	52b69e07d3	Integration: govulncheck im Gate zuerst ausfuehren (OOM auf 4-GB-Host) ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-20 23:05:15 +02:00
patrickandClaude Sonnet 5	f5523f183a	Integration: govulncheck mit Speicherlimit im Gate, workerruntime-E2E wartet auf Endzustand ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-20 22:59:17 +02:00
patrickandClaude Sonnet 5	36cb694151	Integration: Rollback-/Upgrade-Tests, govulncheck-Ueberspringen im Gate sichtbar, Umgebungsvariablen-Doku ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-20 22:39:13 +02:00
patrickandClaude Sonnet 5	a8c211b838	QA-02: Fundament-Gate-Skript ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-20 09:34:30 +02:00
patrickandClaude Sonnet 5	7a06d031f9	QA-02: Skript fuer Neuaufsetzen von null ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-20 09:33:35 +02:00
patrick	37a017ec6f	Merge remote-tracking branch 'origin/feature/fdn-15-preflight-im-installationsskript' into integration/dms-gesamtstand	2026-09-20 00:22:24 +02:00
patrick	b4e1fce97c	Merge remote-tracking branch 'origin/feature/fdn-14-routenpraefix-je-modul' into integration/dms-gesamtstand	2026-09-20 00:22:24 +02:00
patrick	28353407f2	Merge remote-tracking branch 'origin/feature/fdn-12-port-register-und-kollisionspruefung' into integration/dms-gesamtstand	2026-09-20 00:22:24 +02:00
patrickandClaude Sonnet 5	f68672e633	QA-03: epic-gate-skript ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-19 01:57:46 +02:00
patrickandClaude Sonnet 5	37825c18ff	Merge FDN-12 (portbereiche korrigiert) in FDN-14 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-18 22:05:45 +02:00
patrickandClaude Sonnet 5	7bd68f882b	Merge FDN-12 (portbereiche korrigiert) in FDN-15 ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-18 22:05:08 +02:00
patrickandClaude Sonnet 5	459b280d08	FDN-12: portbereiche an reale belegung angleichen, dms auf 8600-8699 ... Auf 192.168.1.131 belegen Core-Dienste 8098-8102; der bisherige DMS-Bereich 8100-8199 haette kollidiert. Register erlaubt mehrere Bereiche je Modul und prueft Ueberschneidungen zwischen Modulen. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-18 22:04:55 +02:00
patrickandClaude Sonnet 5	a070bac57e	FDN-15: preflight im installationsskript ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-18 22:03:31 +02:00
patrickandClaude Sonnet 5	bba98f6d38	FDN-14: routenpraefix je modul ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-18 21:32:13 +02:00
patrickandClaude Sonnet 5	0aa9bbacde	FDN-12: port-register und kollisionspruefung ... Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-09-18 21:13:15 +02:00
sysops	e39fb6f237	Merge branch 'feature/ops-06-automatisiertes-schwachstellen-scanning-supply-chain' into feature/qa-05-abnahme-compliance-pruefung-core ... # Conflicts: # DEVLOG.md # go.sum	2026-08-29 17:08:37 +02:00
sysops	53af28d928	Merge branch 'feature/ops-05-alerting-bei-schwellwert-ueberschreitung' into feature/qa-05-abnahme-compliance-pruefung-core ... # Conflicts: # DEVLOG.md # go.mod # go.sum # scripts/reset-test-env.sh # scripts/run-checks.sh	2026-08-29 17:06:55 +02:00
sysops	03cd1e01c5	Merge branch 'feature/ops-02-zentrale-statusseite' into feature/qa-09-barrierefreiheits-audit ... # Conflicts: # DEVLOG.md # scripts/reset-test-env.sh	2026-08-29 10:02:30 +02:00
sysops	98944b1412	Merge branch 'feature/cfg-04-benachrichtigungs-einstellungen-oberflaeche' into feature/qa-09-barrierefreiheits-audit ... # Conflicts: # DEVLOG.md # scripts/reset-test-env.sh # scripts/run-checks.sh	2026-08-29 10:01:48 +02:00
sysops	93a49dd72c	Merge branch 'feature/aud-04-audit-log-ansicht' into feature/qa-09-barrierefreiheits-audit ... # Conflicts: # DEVLOG.md # go.mod # go.sum # scripts/reset-test-env.sh	2026-08-29 10:00:28 +02:00
sysops	8bd5bb5a52	Merge branch 'feature/lic-04-lizenz-modul-verwaltungsoberflaeche' into feature/qa-09-barrierefreiheits-audit ... # Conflicts: # DEVLOG.md # go.mod # go.sum # internal/flag/flag.go # scripts/reset-test-env.sh	2026-08-29 09:59:50 +02:00
sysopsandClaude Sonnet 5	9f641fec76	QA-04: sicherheits-penetrationspruefung-core ... Voller Merge von RBAC-02/IAM-06/IAM-07/API-03/API-10/API-08/API-09/IAM-10/ IAM-11/IAM-13 plus echte Angriffstests (internal/pentest) gegen SSO/OIDC (alg=none, Fremdschluessel, Claims-Manipulation, Nonce-Replay), Rate- Limiting/Lockout im simulierten Mehrinstanz-Betrieb, zentrale Policy- Durchsetzung (Rechteausweitung, struktureller Guard-Bypass) und Master- Key-/Tenant-KEK-Rotation. 29/29 Pakete gruen auf 192.168.1.131. Vier real gefundene Testinfrastruktur-Fehler behoben: reset-test-env.sh liess tenant_keks (und weitere neuere Registry-Tabellen) beim Reset stehen (FK-CASCADE loescht nur die Constraint, keine Zeilen); zwei E2E-Tests und kek_test.go schlossen ihren adminPool per defer VOR ihrer t.Cleanup- Bereinigung (t.Cleanup laeuft immer nach allen defers); migrate_test.go hatte ein Testschema ohne die TEN-04-Lifecycle-Spalten. Alle vier Fixes betreffen ausschliesslich Testcode, kein Produktionscode geaendert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01HhgFcLS8tYMhDJpP74C6AQ	2026-08-29 09:57:36 +02:00
sysops	ca547bcd54	Merge branch 'feature/api-10-master-key-verwaltung-tenant-schluesselhierarchie-kms-anbindung' into feature/qa-04-sicherheits-penetrationspruefung-core ... # Conflicts: # go.mod # go.sum # scripts/reset-test-env.sh	2026-08-29 09:43:34 +02:00
sysops	f02de2b6c8	OPS-06: fix — PATH um $(go env GOPATH)/bin ergaenzen (govulncheck installierte erfolgreich, war aber nicht im PATH auffindbar); go.sum ergaenzen	2026-08-28 23:07:11 +02:00
sysops	9de84f6994	OPS-06: fix — fehlendes fail=1 im govulncheck-unavailable-zweig, govulncheck-version gepinnt statt @latest (Go-Versionskonflikt auf 131 gefunden)	2026-08-28 23:04:49 +02:00
sysops	77ecf42365	OPS-06: fix — verify-supply-chain-gate.sh unterscheidet jetzt echten Fund von Werkzeugfehler (pruefte vorher nur exit-code, 'command not found' galt faelschlich als bestanden)	2026-08-28 23:03:05 +02:00
sysops	87f5fe20f9	OPS-06: automatisiertes-schwachstellen-scanning-supply-chain (govulncheck+npm-audit CI-Gates, verwundbare Fixtures + Verifikationsskript fuer Pruefung 1)	2026-08-28 22:58:27 +02:00
sysopsandClaude Sonnet 5	6a03dcafd6	OPS-01: health-check-endpunkte-je-modul ... internal/health: wiederverwendbare Registry fuer benannte Checks (DB, Queue) — nicht Core-spezifisch, sondern von jedem registrierten Modul (API-02) gleichermassen einsetzbar. LivenessHandler prueft bewusst KEINE externen Abhaengigkeiten (Akzeptanzkriterium 2: Liveness/Readiness getrennt) — ein DB-Ausfall soll den Prozess nicht faelschlich als "tot" markieren und einen grundlosen Neustart ausloesen. ReadinessHandler fuehrt alle registrierten Checks NEBENLAEUFIG mit je eigenem Timeout aus (DefaultCheckTimeout=2s) und liefert 503, sobald irgendeine Abhaengigkeit fehlschlaegt (Akzeptanz- kriterium 1 + 3) — echte Pruefung von DB (Ping) und Job-Queue statt nur Prozessstatus. Pruefungen (ausgefuehrt auf root@192.168.1.131, go build/vet/test PASS): 1. Simulierter Datenbankausfall fuehrt zu "nicht bereit" — TestReadinessHandler_ReportsNotReadyOnDatabaseFailure: geschlossener Pool, 503 mit "database" im Checks-Ergebnis. PASS. 2. Health-Endpunkt antwortet auch bei haengendem Check innerhalb definierter Zeit — TestReadinessHandler_RespondsWithinTimeoutEvenWithHangingCheck: ein 10s blockierender Check wird durch 50ms-Timeout begrenzt, Handler antwortet deutlich unter 1s. PASS. 3. Readiness- und Liveness-Antwort unterscheiden sich nachweislich in mindestens einem Fehlerfall — TestLivenessAndReadiness_DifferOnDatabaseFailure: bei DB-Ausfall liefert Liveness weiterhin 200, Readiness 503. PASS. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-08-27 23:30:30 +02:00
sysopsandClaude Sonnet 5	034865f5a0	CFG-03: benachrichtigungs-kanaele-e-mail-in-app ... internal/channels: konkrete Zustellkanaele fuer CFG-02s Dispatcher. TemplateStore.Resolve loest Vorlagen pro Tenant auf und faellt auf GlobalTemplateScope zurueck, wenn ein Tenant keine eigene gesetzt hat (Akzeptanzkriterium 3). Render nutzt text/template mit Option("missingkey=error") — ein fehlender Platzhalter bricht das Rendering MIT FEHLER ab, statt eine unvollstaendige Nachricht zu erzeugen (Akzeptanzkriterium 1). EmailSender implementiert notify.Sender: rendert ZUERST die Vorlage, bevor ueberhaupt eine SMTP-Verbindung aufgebaut wird — schlaegt das Rendering fehl, wird nie ein Netzwerkzugriff versucht. Ein anschliessend fehl- schlagender SMTP-Versand liefert einen Fehler, den CFG-02s bereits getestete Wiederholungslogik verarbeitet (kein zweiter Retry-Mechanismus hier). InAppSender persistiert In-App-Nachrichten ueber InAppStore (Akzeptanzkriterium 2, ueber API abrufbar/als gelesen markierbar). Router waehlt den Kanal anhand Notification.Channel — ein neuer Kanal wird per Register() ergaenzt, ohne Dispatcher oder Router umzubauen. Pruefungen (ausgefuehrt auf root@192.168.1.131, go build/vet/test PASS): 1. Vorlagenrendering mit fehlenden Platzhaltern bricht kontrolliert ab — TestRender_MissingPlaceholderAborts und TestEmailSender_AbortsBeforeSMTPWhenTemplateMissing (Fehler kommt von der Vorlagenaufloesung, kein SMTP-Verbindungsversuch). PASS. 2. In-App-Benachrichtigung nach Markierung als gelesen korrekt gefuehrt — TestInAppStore_MarkReadIsReflectedCorrectly. PASS. 3. E-Mail-Versand bei nicht erreichbarem SMTP-Server loest dokumentiertes Retry-Verhalten ueber CFG-02 aus — TestEmailSender_TriggersDispatcherRetryOnUnreachableSMTP: echter EmailSender gegen unerreichbaren Host, ueber notify.Dispatcher eingereiht, nach ausgeschoepften Wiederholungen status=failed mit korrekter Versuchszahl. PASS. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-08-27 23:23:45 +02:00