scripte/nexarch
1
0 Fork 0
Code Issues 1 Pull Requests 24 Actions Packages Projects Releases Wiki Activity
Files
fix/dms-httpharden-normalize
nexarch/dms/internal
T
History
patrickandClaude Sonnet 5.5 87f3cda5ad
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (push) Canceled after 0s
Details
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (pull_request) Canceled after 0s
Details
Supply-Chain-Scan (Go) / govulncheck (push) Canceled after 0s
Details
CI / Core-Modul (Build/Vet/Test) (push) Canceled after 0s
Details
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (push) Canceled after 0s
Details
CI / Connect Security-Test-Gate (QA-01 AC4, Merge-Gate) (push) Canceled after 0s
Details
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (push) Canceled after 0s
Details
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (push) Canceled after 0s
Details
CI / Web (dms-browser) (push) Canceled after 0s
Details
CI / Web (pdf-viewer) (push) Canceled after 0s
Details
CI / Web (shl) (push) Canceled after 0s
Details
CI / Core-Modul (Build/Vet/Test) (pull_request) Canceled after 0s
Details
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (pull_request) Canceled after 0s
Details
CI / Connect Security-Test-Gate (QA-01 AC4, Merge-Gate) (pull_request) Canceled after 0s
Details
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (pull_request) Canceled after 0s
Details
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (pull_request) Canceled after 0s
Details
CI / Web (dms-browser) (pull_request) Canceled after 0s
Details
CI / Web (pdf-viewer) (pull_request) Canceled after 0s
Details
CI / Web (shl) (pull_request) Canceled after 0s
Details
Core-Schnittstellen-Vertragstests / contract-tests (pull_request) Canceled after 0s
Details
Supply-Chain-Scan (Go) / govulncheck (pull_request) Canceled after 0s
Details
Core-Pflichttest-Gate / pflichttest-gate (pull_request) Canceled after 0s
Details
RBAC-Rollenhierarchie-Pflichtgate / rbac-policy-invariant (pull_request) Canceled after 0s
Details
Supply-Chain-Scan (npm) / npm-audit (pull_request) Canceled after 0s
Details
fix(dms): apierror.Normalize verbirgt 5xx-Texte (QA-15 F-14) 
dms/internal/apierror gab bei Status >= 500 den vom Handler geschriebenen
Text unveraendert an den Aufrufer (z. B. DB-/Pfadfehler). Angleichung an
internal/apierror: 5xx liefert "Interner Fehler" mit correlation_id, der
Originaltext geht nur ins Server-Log. 4xx unveraendert.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
2026-10-27 13:39:38 +01:00
..
apierror
fix(dms): apierror.Normalize verbirgt 5xx-Texte (QA-15 F-14)
2026-10-27 13:39:38 +01:00
apiwiring
FDN-28: admission-gate in apiwiring.Chain verdrahtet
2026-10-13 10:54:59 +00:00
auditapi
Tests: eigenes schema je test statt geteilter public-tabellen
2026-09-19 01:34:58 +02:00
auditcoverage
INT-11: gofmt und Pruefprotokoll
2026-09-20 22:50:03 +02:00
audittrail
Tests: DDL-reihenfolge, upload_sessions-FK und audittrail-isolation
2026-09-19 01:37:11 +02:00
authz
Gesamtprojekt: origin/integration/dms-gesamtstand nachgezogen (INT-20, DOC-22, SRC-14, FDN-22, FDN-23, QA-14)
2026-09-22 13:28:19 +02:00
autorule
INT-04: e-mail-regeln & anhangverarbeitung
2026-09-20 20:06:33 +02:00
autoruleapi
MET-05: pruefprotokoll dokumentieren
2026-09-19 22:45:19 +02:00
batchsplit
FDN-19: pdfcpu ohne Konfigurationsverzeichnis, Download-URL mit Routenpraefix, Identitaet im Uebergangsmodus erzwingen
2026-09-21 10:38:15 +02:00
bulkedit
bulkedit: importreihenfolge
2026-09-19 07:47:14 +02:00
bulkeditapi
UX-10: Bearer-Token statt caller in dms-browser, dms-upload, pdf-viewer; Bulk-Edit-Actor aus dem Token
2026-09-22 01:06:17 +02:00
cmis
INT-15: Ordnerinhalte nur fuer den Eigentuemer der Dokumente (REST und CMIS)
2026-09-21 00:23:01 +02:00
contracttest
QA-09: schnittstellen-vertragstests (dms/internal/contracttest)
2026-10-15 21:33:52 +00:00
crypto
OPS-13: Additional Authenticated Data bei AES-GCM (F-21)
2026-09-26 22:42:17 +02:00
cutoverstage
CUT-01: trockenlauf-1-entwicklung - korrekturen aus iteration 1
2026-10-14 20:53:52 +00:00
dbadmission
FDN-28: zulassungs-gate vor db-zugriff (dbadmission)
2026-10-13 10:54:31 +00:00
docmerge
FDN-19: pdfcpu ohne Konfigurationsverzeichnis, Download-URL mit Routenpraefix, Identitaet im Uebergangsmodus erzwingen
2026-09-21 10:38:15 +02:00
documentapi
INT-09: cmis-kompatible schnittstelle (optional)
2026-09-21 00:04:14 +02:00
documenttype
Tests: DDL-reihenfolge, upload_sessions-FK und audittrail-isolation
2026-09-19 01:37:11 +02:00
downloadapi
FDN-10 Abnahme: Schluesselpruefung, konfigurierbare TTL-Obergrenze, TTL-Klammerung im Download
2026-09-20 23:07:49 +02:00
einvoice
INT-20: trigger-/automatisierungssystem nach upload
2026-09-22 12:53:59 +02:00
einvoiceapi
UX-11: gofmt
2026-09-22 12:12:48 +02:00
errortracking
FDN-08: logging, metriken & fehler-tracking
2026-09-18 13:30:46 +02:00
export
QA-15 F-11/F-16: HTTP-Client mit Zeitlimit fuer ausgehende Dienstaufrufe, Sicherheits-Header an DMS-API und Web-Apps
2026-09-22 01:32:02 +02:00
folder
Tests: eigenes schema je test statt geteilter public-tabellen
2026-09-19 01:34:58 +02:00
folderapi
DOC-23: rbac-11-objektrechte im dms verdrahten
2026-09-22 12:50:07 +02:00
httpclient
QA-15 F-11/F-16: HTTP-Client mit Zeitlimit fuer ausgehende Dienstaufrufe, Sicherheits-Header an DMS-API und Web-Apps
2026-09-22 01:32:02 +02:00
httpharden
API-17: gehaertete HTTP-Server (Timeouts, Body-Limit) in allen Diensten (QA-15 F-05)
2026-09-22 00:49:27 +02:00
importdir
INT-14: eigentuemer-pruefung, importdir-check und betriebsanleitung
2026-09-19 07:54:03 +02:00
integrity
FDN-23: audit-ereignis vor dem ergebnis schreiben
2026-09-22 01:02:05 +02:00
jobqueue
FDN-20: test wartet auf abbruch des handler-kontexts
2026-09-21 11:52:10 +02:00
legalhold
Integration: INT-11 mit INT-16 zusammengefuehrt (CheckLegalHold ueber NewRequest, Tenant-Argument)
2026-09-21 00:48:03 +02:00
logging
FDN-08: logging, metriken & fehler-tracking
2026-09-18 13:30:46 +02:00
mailimport
QA-09: komprimierter Dauerlauftest (E-Mail/Hot-Folder) + Goroutine-Leck in Dialer.connect behoben
2026-10-15 21:40:59 +00:00
mailimportapi
UX-11: test erwartet 422 statt 404 fuer nicht mehr im klaerungskorb befindliche nachricht
2026-09-22 12:03:24 +02:00
malwarescan
Integration: NewLocalDriver-Aufrufer an FDN-10-Signatur angepasst (maxTTL 0 = Standard)
2026-09-20 00:22:02 +02:00
metadataapi
Tests: eigenes schema je test statt geteilter public-tabellen
2026-09-19 01:34:58 +02:00
metadatafield
Tests: eigenes schema je test statt geteilter public-tabellen
2026-09-19 01:34:58 +02:00
metrics
FDN-08: logging, metriken & fehler-tracking
2026-09-18 13:30:46 +02:00
migrate
Integration: Rollback-/Upgrade-Tests, govulncheck-Ueberspringen im Gate sichtbar, Umgebungsvariablen-Doku
2026-09-20 22:39:13 +02:00
migrationdocument
CUT-01: trockenlauf-1-entwicklung - orchestrator erster entwurf
2026-10-14 20:45:03 +00:00
migrationfolder
DOK-02: akten-ordnerstruktur-migration
2026-10-13 12:03:52 +00:00
migrationmetadata
DOK-04: custom-fields-klassifikationsvorlagen-migration
2026-10-14 16:46:58 +02:00
migrationsharelink
DOK-05: freigabelinks-migration
2026-10-14 20:02:23 +00:00
moduleauth
QA-15 F-07: gofmt
2026-09-22 01:01:23 +02:00
modulecall
INT-16: tenant-kontext in modul-rueckkanaelen (modulecall, retentionclient, destroy-callback)
2026-09-21 00:20:27 +02:00
moduletypeclient
INT-12: AI-Anbindung Objekttyp-Registrierung (Kopplung AI GOV-01)
2026-10-15 20:54:31 +00:00
ocr
SRC-14: pdf/a-validierung mit verapdf (sidecar, client, worker-verdrahtung)
2026-09-22 08:58:03 +02:00
ocrapi
SRC-07: spracherkennung & ocr-qualitätsbewertung
2026-09-20 01:19:13 +02:00
openapi
Gesamtprojekt: origin/integration/dms-gesamtstand nachgezogen (INT-20, DOC-22, SRC-14, FDN-22, FDN-23, QA-14)
2026-09-22 13:28:19 +02:00
pdfa
SRC-06: gofmt und Pruefprotokoll
2026-09-20 01:14:44 +02:00
pdfaconform
SRC-14: tests fuer client und konformitaets-prozessor
2026-09-22 09:03:09 +02:00
pdfcfg
FDN-19: pdfcpu ohne Konfigurationsverzeichnis, Download-URL mit Routenpraefix, Identitaet im Uebergangsmodus erzwingen
2026-09-21 10:38:15 +02:00
pdfconvert
Integration: NewLocalDriver-Aufrufer an FDN-10-Signatur angepasst (maxTTL 0 = Standard)
2026-09-20 00:22:02 +02:00
pdfsign
Integration: NewLocalDriver-Aufrufer an FDN-10-Signatur angepasst (maxTTL 0 = Standard)
2026-09-20 00:22:02 +02:00
plaintext
FDN-22: plaintext ohne Schluesseldienst verweigert statt abzustuerzen
2026-09-22 00:28:56 +02:00
policyclient
DOC-23: rbac-11-objektrechte im dms verdrahten
2026-09-22 12:50:07 +02:00
qa02
OPS-13: Additional Authenticated Data bei AES-GCM (F-21)
2026-09-26 22:42:17 +02:00
qa03
Integration: INT-11 mit INT-16 zusammengefuehrt (CheckLegalHold ueber NewRequest, Tenant-Argument)
2026-09-21 00:48:03 +02:00
qa04
FDN-22: verschluesselung der textkopien
2026-09-22 00:26:23 +02:00
qa05
FDN-22: verschluesselung der textkopien
2026-09-22 00:26:23 +02:00
qa06
DOC-21: papierkorb-api zum verschieben in den papierkorb
2026-09-21 11:53:10 +02:00
qa08
QA-08: formatierung und pruefbericht-zeile
2026-09-19 01:21:38 +02:00
qa10
QA-10: last- & leistungstest
2026-09-28 07:05:47 +00:00
retentionclient
QA-15: gofmt
2026-09-22 01:35:24 +02:00
retentiondestroy
INT-16: tenant-kontext in modul-rueckkanaelen (modulecall, retentionclient, destroy-callback)
2026-09-21 00:20:27 +02:00
routeprefix
FDN-14: routenpraefix je modul
2026-09-18 21:32:13 +02:00
savedsearch
SRC-10: gespeicherte suchanfragen
2026-09-20 01:08:00 +02:00
savedsearchapi
SRC-10: gespeicherte suchanfragen
2026-09-20 01:08:00 +02:00
searchapi
SRC-13: klartext-volltext und suchparameter
2026-09-21 12:02:46 +02:00
searchindex
FDN-21: Facettenkonstante im Test korrigiert
2026-09-21 11:53:13 +02:00
searchsync
docs/shl: Tote Kanban-Verweise entfernt, Modul-Href-Dopplung aufgeloest
2026-10-19 13:09:53 +02:00
searchwiring
FDN-18: gemeinsame Verdrahtung, e2e-fixture und Browserpruefung gegen echtes Backend
2026-09-20 09:32:13 +02:00
shared
FDN-01: repository & projektgerüst
2026-08-29 17:32:35 +02:00
sharelink
DOC-22: gofmt
2026-09-22 09:14:35 +02:00
sharelinkapi
DOC-22: gofmt
2026-09-22 09:14:35 +02:00
storage
QA-15: gofmt
2026-09-22 01:35:24 +02:00
tag
Tests: eigenes schema je test statt geteilter public-tabellen
2026-09-19 01:34:58 +02:00
tagapi
Tests: eigenes schema je test statt geteilter public-tabellen
2026-09-19 01:34:58 +02:00
tenantregistryclient
INT-14: tenant-zuordnung und zugriffsschutz fuer import-verzeichnisse
2026-09-19 07:52:33 +02:00
testaudit
VER-09: audit-eintrag fuer signierung und vernichtung im test belegen
2026-09-19 01:17:15 +02:00
testcorpus
Integration: MET-06 gemergt (workerruntime beide Seiten)
2026-09-20 21:30:37 +02:00
testdb
Tests: eigenes schema je test statt geteilter public-tabellen
2026-09-19 01:34:58 +02:00
testenv
Integration: testenv legt users im Testschema an, docmerge-Test auf Schema-Isolation
2026-09-20 00:44:18 +02:00
testlock
SRC-11: feld-whitelist-query-builder ohne dynamische sql-teile
2026-09-18 20:45:32 +02:00
textcrypt
FDN-22: gofmt
2026-09-22 00:45:12 +02:00
thumbnail
QA-15 F-13: Testskript vereinfacht
2026-09-22 01:22:39 +02:00
trash
Integration: INT-11 mit INT-16 zusammengefuehrt (CheckLegalHold ueber NewRequest, Tenant-Argument)
2026-09-21 00:48:03 +02:00
trashapi
DOC-21: ordner mit dokumenten anderer nutzer nicht verschieben
2026-09-21 12:09:06 +02:00
trigger
INT-20: gofmt
2026-09-22 13:10:32 +02:00
triggerapi
INT-20: gofmt
2026-09-22 13:10:32 +02:00
upload
DOC-01: MIME-Sniff gegen tatsaechlichen Inhalt vor Verschluesselung/Speicherung
2026-10-19 03:26:00 +02:00
uploadapi
INT-19: mobile erfassung mobilfreundliche weboberflaeche
2026-09-26 12:06:19 +00:00
versioning
Integration: searchsync-/versioning-Tests ohne Abhaengigkeit von public-Tabellen (Handschema vollstaendig)
2026-09-21 11:26:34 +02:00
versioningapi
Integration: gofmt-Bereinigung und Pruefprotokoll
2026-09-20 00:52:59 +02:00
watchfolder
QA-09: komprimierter Dauerlauftest (E-Mail/Hot-Folder) + Goroutine-Leck in Dialer.connect behoben
2026-10-15 21:40:59 +00:00
workerruntime
INT-13: workflow anbindung objekttyp auslöser registrierung kopplung workflow eng 02
2026-09-24 09:33:50 +02:00
workflowevent
ENG-06: unabhaengige-tenant-validierung-bei-objekttyp-registrierung-durch-dms-mail
2026-10-16 19:09:05 +00:00