patrick 72381818a4 Merge #108 RBAC-10: Mandant und Modulaktivierung in authorize

2026-09-21 23:56:19 +02:00

..

adminapi

QA-09: barrierefreiheits-audit

2026-08-29 10:27:15 +02:00

alerting

OPS-05: fix — go.mod auf go 1.25.0 (prometheus/client_golang benoetigt es), sql-typfehler in shouldFire (interval-multiplikation statt string-konkatenation)

2026-08-29 00:02:11 +02:00

apiserver

QA-08: tenant-router (TEN-06) + ratelimit (API-03) + apiserver (API-01) auf api-05-basis portiert

2026-08-28 10:52:27 +02:00

audit

Merge remote-tracking branch 'origin/feature/ten-09-registry-h-rtung-zugriffsschutz' into integration/gesamtprojekt

2026-09-21 13:51:24 +02:00

auditadmin

AUD-04: backend-authorizer + dev-server + next.js audit-log-ansicht

2026-08-28 00:10:48 +02:00

auth

IAM-17: session-token-widerruf-bei-logout-und-kompromittierung

2026-09-17 10:38:29 +02:00

authtoken

IAM-08: benutzerprofil-login-oberflaeche (login+2fa/passwort-reset/profil-backend-handler + web/account next.js-frontend auf shl-01)

2026-08-28 23:34:36 +02:00

cfgservice

CFG-01: zentraler-konfigurationsdienst

2026-08-27 19:26:14 +02:00

channels

CFG-03: benachrichtigungs-kanaele-e-mail-in-app

2026-08-27 23:23:45 +02:00

config

TEN-02: tenant-onboarding-api-self-service

2026-08-27 18:16:54 +02:00

contracttest

QA-07: schnittstellen-vertragstests fuer api-01/api-05/api-02/api-07 + gitea-actions-workflow

2026-08-28 10:34:25 +02:00

db

core: initial Go module skeleton (config, db pool, tenant registry migration)

2026-08-27 17:27:59 +02:00

e2e

QA-05: abnahme-compliance-pruefung-core

2026-08-29 17:16:08 +02:00

flag

LIC-06: fail-closed-verhalten-der-lizenz-feature-flag-pr-fung-bei-registry-ausfall

2026-09-17 11:54:15 +02:00

health

OPS-07: betriebs-gate-mtls-aktivierungspflicht-beim-wechsel-auf-verteilten-betrieb

2026-09-17 12:06:02 +02:00

kek

IAM-19: verschl-sselte-ablage-von-ldap-ad-bind-credentials

2026-09-17 11:32:37 +02:00

ldapsync

IAM-19: test-infra-fix, DELETE+INSERT als transaktion statt multi-statement-exec

2026-09-17 11:39:43 +02:00

license

LIC-06: fail-closed-verhalten-der-lizenz-feature-flag-pr-fung-bei-registry-ausfall

2026-09-17 11:54:15 +02:00

loadtest

Gesamtprojekt: Handschemata von tenants in loadtest/tenantadmin-Tests um Lifecycle-/Retention-Spalten ergaenzt

2026-09-21 14:26:43 +02:00

lockout

AUD-06: audit-log-verdrahtung-in-sicherheitsrelevante-core-handler

2026-08-29 17:24:26 +02:00

metrics

OPS-03: dev-server fuer live-scrape-verifikation; expfmt-namensvalidierung fixen

2026-08-28 08:43:18 +02:00

migrate

TEN-10: test-infra fix registry-testschema um retention_block_reason/retention_checked_at ergaenzt

2026-09-17 11:15:38 +02:00

moduleregistry

QA-07: apiserver+moduleregistry+flag+webhook auf api-05-basis portiert (fuer vertragstests benoetigt)

2026-08-28 10:30:12 +02:00

moduletoken

API-16: persistente modul-signaturschlüssel und rotation

2026-09-21 23:42:00 +02:00

moduletrust

API-16: gofmt

2026-09-21 23:43:11 +02:00

mtls

OPS-07: betriebs-gate-mtls-aktivierungspflicht-beim-wechsel-auf-verteilten-betrieb

2026-09-17 12:06:02 +02:00

notify

CFG-02: benachrichtigungs-dispatcher-core-service-fuer-module

2026-08-27 21:06:36 +02:00

notifyapi

CFG-05: modulübergreifender-http-endpunkt-für-benachrichtigungs-ereignisse

2026-08-30 09:04:31 +02:00

notifyprefs

CFG-04: benachrichtigungs-einstellungen-oberflaeche (handler+tests fuer notifyprefs, web/notifications next.js-frontend auf shl-01)

2026-08-28 23:50:54 +02:00

oidc

IAM-18: strikte-claim-validierung-bei-oidc-sso

2026-09-17 10:51:42 +02:00

openapi

API-04: openapi-schnittstellenbeschreibung (drift-check + beispielausfuehrung)

2026-08-28 08:17:11 +02:00

opsdocs

Merge remote-tracking branch 'origin/feature/ten-09-registry-h-rtung-zugriffsschutz' into integration/gesamtprojekt

2026-09-21 13:51:24 +02:00

pentest

IAM-18: strikte-claim-validierung-bei-oidc-sso

2026-09-17 10:51:42 +02:00

pflichttestgate

QA-01: teststrategie-core (pflichttest-gate, testdb-isolationsnachweis, ci-workflow)

2026-08-28 22:41:06 +02:00

policy

RBAC-10: mandant und modulaktivierung in authorize

2026-09-21 23:38:02 +02:00

policyapi

RBAC-10: testkorrektur (nicht gewaehrtes recht)

2026-09-21 23:39:12 +02:00

pwpolicy

IAM-14: passwort-richtlinien

2026-08-27 22:26:23 +02:00

ratelimit

QA-08: tenant-router (TEN-06) + ratelimit (API-03) + apiserver (API-01) auf api-05-basis portiert

2026-08-28 10:52:27 +02:00

rbac

RBAC-08: testfall-gegen-tenant-zu-superadmin-rechteeskalation

2026-09-17 11:01:54 +02:00

resync

API-06: wiederanlauf-nachsynchronisierung-nach-core-ausfall (postgres-puffer, service-credential, sofort-invalidate)

2026-08-28 09:22:08 +02:00

saml

IAM-18: strikte-claim-validierung-bei-oidc-sso

2026-09-17 10:51:42 +02:00

secheaders

API-08: SetHeaders-helfer fuer redirect-freie umgebungen + devserver fuer csp-live-verifikation

2026-08-28 09:16:20 +02:00

serviceaccount

IAM-20: test-infra-fix, kein sleep nach letztem basislinien-durchlauf

2026-09-17 12:16:52 +02:00

session

IAM-12: aktive-sitzungen-verwaltung

2026-08-27 22:29:58 +02:00

statuspage

OPS-02: test-fix — overview-pruefung nur fuer eigene testziele, nicht alle jemals registrierten

2026-08-28 08:29:27 +02:00

tenant

Gesamtprojekt: TEN-09-Isolationstest legt tenants mit Lifecycle-Spalten an (Reihenfolgeabhaengigkeit auf frischer DB)

2026-09-21 14:17:15 +02:00

tenantadmin

Gesamtprojekt: Handschemata von tenants in loadtest/tenantadmin-Tests um Lifecycle-/Retention-Spalten ergaenzt

2026-09-21 14:26:43 +02:00

tenantsettings

TEN-03: tenant-einstellungen-branding

2026-08-27 19:34:09 +02:00

testdbisolation

QA-01: teststrategie-core (pflichttest-gate, testdb-isolationsnachweis, ci-workflow)

2026-08-28 22:41:06 +02:00

timingsafe

IAM-15: timing-safe-vergleich-als-projektweite-coding-konvention (internal/timingsafe, coding-guideline, audit bestehender vergleichsstellen)

2026-08-28 22:56:23 +02:00

totp

Merge branch 'feature/iam-15-timing-safe-vergleich-als-projektweite-coding-konvention' into feature/qa-05-abnahme-compliance-pruefung-core

2026-08-29 17:08:42 +02:00

usage

LIC-05: speicherverbrauch-metrik-je-tenant

2026-08-27 21:13:26 +02:00

user

TEN-09: registry-h-rtung-zugriffsschutz

2026-09-17 01:37:40 +02:00

webauthn

IAM-10: passwortlose-anmeldung-via-webauthn-passkey

2026-08-27 23:05:42 +02:00

webhook

QA-07: apiserver+moduleregistry+flag+webhook auf api-05-basis portiert (fuer vertragstests benoetigt)

2026-08-28 10:30:12 +02:00