nexarch

2026-08-29 10:27:15 +02:00

OPS-05: fix — go.mod auf go 1.25.0 (prometheus/client_golang benoetigt es), sql-typfehler in shouldFire (interval-multiplikation statt string-konkatenation)

2026-08-29 00:02:11 +02:00

apiserver

QA-07: apiserver+moduleregistry+flag+webhook auf api-05-basis portiert (fuer vertragstests benoetigt)

2026-08-28 10:30:12 +02:00

audit

Merge branch 'feature/aud-05-audit-log-registrierung-bei-archive-retention-engine' into feature/qa-05-abnahme-compliance-pruefung-core

2026-08-29 17:05:24 +02:00

auditadmin

AUD-04: backend-authorizer + dev-server + next.js audit-log-ansicht

2026-08-28 00:10:48 +02:00

auth

IAM-08: benutzerprofil-login-oberflaeche (login+2fa/passwort-reset/profil-backend-handler + web/account next.js-frontend auf shl-01)

2026-08-28 23:34:36 +02:00

authtoken

IAM-08: benutzerprofil-login-oberflaeche (login+2fa/passwort-reset/profil-backend-handler + web/account next.js-frontend auf shl-01)

2026-08-28 23:34:36 +02:00

cfgservice

CFG-01: zentraler-konfigurationsdienst

2026-08-27 19:26:14 +02:00

channels

CFG-03: benachrichtigungs-kanaele-e-mail-in-app

2026-08-27 23:23:45 +02:00

config

TEN-02: tenant-onboarding-api-self-service

2026-08-27 18:16:54 +02:00

contracttest

QA-07: schnittstellen-vertragstests fuer api-01/api-05/api-02/api-07 + gitea-actions-workflow

2026-08-28 10:34:25 +02:00

db

core: initial Go module skeleton (config, db pool, tenant registry migration)

2026-08-27 17:27:59 +02:00

e2e

QA-04: sicherheits-penetrationspruefung-core

2026-08-29 09:57:36 +02:00

flag

QA-07: apiserver+moduleregistry+flag+webhook auf api-05-basis portiert (fuer vertragstests benoetigt)

2026-08-28 10:30:12 +02:00

health

OPS-01: health-check-endpunkte-je-modul

2026-08-27 23:30:30 +02:00

kek

QA-04: sicherheits-penetrationspruefung-core

2026-08-29 09:57:36 +02:00

ldapsync

IAM-05: ldap-active-directory-anbindung

2026-08-27 22:39:10 +02:00

license

LIC-01: lizenzmodell-lizenzschluessel-pruefung

2026-08-27 19:12:13 +02:00

lockout

IAM-07: account-lockout-login-rate-limiting

2026-08-27 22:15:25 +02:00

metrics

OPS-03: dev-server fuer live-scrape-verifikation; expfmt-namensvalidierung fixen

2026-08-28 08:43:18 +02:00

migrate

QA-04: sicherheits-penetrationspruefung-core

2026-08-29 09:57:36 +02:00

moduleregistry

QA-07: apiserver+moduleregistry+flag+webhook auf api-05-basis portiert (fuer vertragstests benoetigt)

2026-08-28 10:30:12 +02:00

moduletrust

API-06: wiederanlauf-nachsynchronisierung-nach-core-ausfall (postgres-puffer, service-credential, sofort-invalidate)

2026-08-28 09:22:08 +02:00

mtls

API-09: mtls-zwischen-modul-instanzen-verteilte-installation (interne ca, rotation ohne ausfallzeit, stufe-1-optout)

2026-08-28 09:32:51 +02:00

notify

CFG-02: benachrichtigungs-dispatcher-core-service-fuer-module

2026-08-27 21:06:36 +02:00

notifyprefs

CFG-04: benachrichtigungs-einstellungen-oberflaeche (handler+tests fuer notifyprefs, web/notifications next.js-frontend auf shl-01)

2026-08-28 23:50:54 +02:00

oidc

QA-02: echter End-to-End-Testlauf ueber TEN-01..07/IAM-01..14

2026-08-29 09:35:31 +02:00

openapi

API-04: openapi-schnittstellenbeschreibung (drift-check + beispielausfuehrung)

2026-08-28 08:17:11 +02:00

opsdocs

OPS-04: incident-response-plan-inkl-dsgvo-meldefristen

2026-08-28 10:58:46 +02:00

pentest

QA-04: sicherheits-penetrationspruefung-core

2026-08-29 09:57:36 +02:00

policy

RBAC-04: modul-scoped-berechtigungen

2026-08-27 22:04:58 +02:00

pwpolicy

IAM-14: passwort-richtlinien

2026-08-27 22:26:23 +02:00

ratelimit

API-03: zentrales-rate-limiting-api-gateway-schicht (postgres-basierter shared state)

2026-08-28 08:14:20 +02:00

rbac

QA-03: pruefgate-rechte-policy (rbac-04 gemergt, umgehungsversuch+rollenwechsel-tests, pruefprotokoll)

2026-08-29 00:15:57 +02:00

resync

API-06: wiederanlauf-nachsynchronisierung-nach-core-ausfall (postgres-puffer, service-credential, sofort-invalidate)

2026-08-28 09:22:08 +02:00

saml

IAM-11: saml-2-0-anbindung

2026-08-27 23:12:03 +02:00

secheaders

API-08: SetHeaders-helfer fuer redirect-freie umgebungen + devserver fuer csp-live-verifikation

2026-08-28 09:16:20 +02:00

serviceaccount

IAM-09: api-token-service-accounts

2026-08-27 22:19:39 +02:00

session

IAM-12: aktive-sitzungen-verwaltung

2026-08-27 22:29:58 +02:00

statuspage

OPS-02: test-fix — overview-pruefung nur fuer eigene testziele, nicht alle jemals registrierten

2026-08-28 08:29:27 +02:00

tenant

Merge branch 'feature/ten-08-tenant-loeschung-unter-retention-vorbehalt-gobd' into feature/qa-05-abnahme-compliance-pruefung-core

2026-08-29 17:04:55 +02:00

tenantadmin

TEN-05: backend-api + dev-server + next.js tenant-verwaltungsoberflaeche

2026-08-27 23:58:04 +02:00

tenantsettings

TEN-03: tenant-einstellungen-branding

2026-08-27 19:34:09 +02:00

timingsafe

IAM-15: timing-safe-vergleich-als-projektweite-coding-konvention (internal/timingsafe, coding-guideline, audit bestehender vergleichsstellen)

2026-08-28 22:56:23 +02:00

totp

Merge branch 'feature/iam-15-timing-safe-vergleich-als-projektweite-coding-konvention' into feature/qa-05-abnahme-compliance-pruefung-core

2026-08-29 17:08:42 +02:00

usage

LIC-05: speicherverbrauch-metrik-je-tenant

2026-08-27 21:13:26 +02:00

user

IAM-08: benutzerprofil-login-oberflaeche (login+2fa/passwort-reset/profil-backend-handler + web/account next.js-frontend auf shl-01)

2026-08-28 23:34:36 +02:00

webauthn

IAM-10: passwortlose-anmeldung-via-webauthn-passkey

2026-08-27 23:05:42 +02:00

webhook

QA-07: apiserver+moduleregistry+flag+webhook auf api-05-basis portiert (fuer vertragstests benoetigt)

2026-08-28 10:30:12 +02:00