sysops b8c3f1b989 Merge branch 'feature/api-08-security-header-baseline-fuer-alle-frontends' into feature/qa-04-sicherheits-penetrationspruefung-core

2026-08-29 09:43:42 +02:00

..

apiserver

API-10: internal/apiserver-port wieder entfernen (ungenutzt, zieht internal/auth als fehlende abhaengigkeit nach)

2026-08-28 10:03:41 +02:00

auth

IAM-08: benutzerprofil-login-oberflaeche (login+2fa/passwort-reset/profil-backend-handler + web/account next.js-frontend auf shl-01)

2026-08-28 23:34:36 +02:00

authtoken

IAM-08: benutzerprofil-login-oberflaeche (login+2fa/passwort-reset/profil-backend-handler + web/account next.js-frontend auf shl-01)

2026-08-28 23:34:36 +02:00

config

TEN-02: tenant-onboarding-api-self-service

2026-08-27 18:16:54 +02:00

db

core: initial Go module skeleton (config, db pool, tenant registry migration)

2026-08-27 17:27:59 +02:00

e2e

QA-02: echter End-to-End-Testlauf ueber TEN-01..07/IAM-01..14

2026-08-29 09:35:31 +02:00

flag

LIC-02: feature-flag-service-je-tenant

2026-08-27 19:19:59 +02:00

kek

API-10: test-fix — rotatemasterkey-assertion nur fuer eigene test-tenants pruefen (geteilte test-db)

2026-08-28 10:04:51 +02:00

ldapsync

IAM-05: ldap-active-directory-anbindung

2026-08-27 22:39:10 +02:00

lockout

IAM-07: account-lockout-login-rate-limiting

2026-08-27 22:15:25 +02:00

migrate

TEN-07: migrations-orchestrierung-tenant-datenbanken

2026-08-27 19:05:47 +02:00

moduleregistry

API-02: modul-registry-aktivierungspruefung

2026-08-27 21:17:50 +02:00

moduletrust

API-05: verteilte-jwt-verifikation-rechte-feature-flag-cache-kontrakt

2026-08-27 21:38:57 +02:00

oidc

QA-02: echter End-to-End-Testlauf ueber TEN-01..07/IAM-01..14

2026-08-29 09:35:31 +02:00

policy

RBAC-02: policy-enforcement-schicht-zentral

2026-08-27 21:43:26 +02:00

pwpolicy

IAM-14: passwort-richtlinien

2026-08-27 22:26:23 +02:00

ratelimit

API-03: zentrales-rate-limiting-api-gateway-schicht (postgres-basierter shared state)

2026-08-28 08:14:20 +02:00

rbac

IAM-05: ldap-active-directory-anbindung

2026-08-27 22:39:10 +02:00

saml

IAM-11: saml-2-0-anbindung

2026-08-27 23:12:03 +02:00

secheaders

API-08: SetHeaders-helfer fuer redirect-freie umgebungen + devserver fuer csp-live-verifikation

2026-08-28 09:16:20 +02:00

serviceaccount

IAM-09: api-token-service-accounts

2026-08-27 22:19:39 +02:00

session

IAM-12: aktive-sitzungen-verwaltung

2026-08-27 22:29:58 +02:00

tenant

Merge branch 'feature/ten-05-tenant-verwaltungsoberflaeche' into feature/qa-02-pruefgate-identitaet-mandanten

2026-08-29 00:09:28 +02:00

tenantadmin

TEN-05: backend-api + dev-server + next.js tenant-verwaltungsoberflaeche

2026-08-27 23:58:04 +02:00

tenantsettings

TEN-03: tenant-einstellungen-branding

2026-08-27 19:34:09 +02:00

totp

IAM-08: benutzerprofil-login-oberflaeche (login+2fa/passwort-reset/profil-backend-handler + web/account next.js-frontend auf shl-01)

2026-08-28 23:34:36 +02:00

user

IAM-08: benutzerprofil-login-oberflaeche (login+2fa/passwort-reset/profil-backend-handler + web/account next.js-frontend auf shl-01)

2026-08-28 23:34:36 +02:00

webauthn

IAM-10: passwortlose-anmeldung-via-webauthn-passkey

2026-08-27 23:05:42 +02:00