patrickandClaude Sonnet 5 107cba99f9 fix(redis): INCR+EXPIRE atomar via Pipeline (MULTI/EXEC) ...

Login-, TOTP- und Kiosk-PIN-Lockout zählten Fehlversuche mit separaten
INCR/EXPIRE-Calls. Zwischen beiden konnte der Fail-Counter-Key kurzzeitig
ohne TTL bestehen bleiben (Crash-Fenster) - nicht atomar. Jetzt per
redis.pipeline(transaction=True) als MULTI/EXEC.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015Ahyx6D3r7G1EuAc42nezn

2026-09-03 00:12:44 +02:00

..

__init__.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

absence_service.py

fix(absences): Feiertage über Jahreswechsel korrekt aus working_days rausrechnen

2026-09-02 23:50:28 +02:00

auth_service.py

fix(redis): INCR+EXPIRE atomar via Pipeline (MULTI/EXEC)

2026-09-03 00:12:44 +02:00

caldav_service.py

fix(security): K-5 – LDAP/CalDAV/SMTP-Verschlüsselung auf zentralen Datenschlüssel

2026-06-23 13:56:01 +02:00

email_service.py

fix(security): K-5 – LDAP/CalDAV/SMTP-Verschlüsselung auf zentralen Datenschlüssel

2026-06-23 13:56:01 +02:00

gdpr_service.py

feat(dsgvo): Art. 15 Auskunftsrecht – strukturierter Datenexport pro User

2026-08-07 08:19:15 +02:00

holiday_service.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

kimai_import_service.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

kiosk_auth_service.py

fix(redis): INCR+EXPIRE atomar via Pipeline (MULTI/EXEC)

2026-09-03 00:12:44 +02:00

kiosk_service.py

security: H-1 settings-Whitelist + H-5 UUID-Guard + H-6 DNS-Pinning + H-7 Heartbeat-Timing

2026-05-26 11:35:18 +02:00

kiosk_session_service.py

fix(redis): Pool-Rollout vervollständigen + TOTP-Lockout fail-closed mit 503

2026-09-03 00:09:35 +02:00

ldap_service.py

fix(security): K-5 – LDAP/CalDAV/SMTP-Verschlüsselung auf zentralen Datenschlüssel

2026-06-23 13:56:01 +02:00

public_stamp_session_service.py

fix(redis): Pool-Rollout vervollständigen + TOTP-Lockout fail-closed mit 503

2026-09-03 00:09:35 +02:00

report_service.py

fix(reports): DATEV-Export nutzt falschen FK-Namen (absence_type_id statt type_id)

2026-08-06 22:20:50 +02:00

retention_service.py

feat(dsgvo): Löschkonzept/Aufbewahrungsfristen (Auto-Purge)

2026-08-27 09:04:27 +02:00

scheduler_service.py

feat(dsgvo): Löschkonzept/Aufbewahrungsfristen (Auto-Purge)

2026-08-27 09:04:27 +02:00

tenant_service.py

feat: Mandant/Reseller ohne E-Mail anlegbar (Temp-Passwort statt Einladung)

2026-06-23 01:34:23 +02:00

time_service.py

fix: agent-08 Kiosk-Härtung + 24h-Zeiteintrag-Bug

2026-05-25 01:42:08 +02:00

tls_service.py

feat(admin): SUPER_ADMIN TLS-Zertifikat-Status + Renewal-Trigger

2026-08-05 20:29:47 +02:00

user_import_service.py

agent-07 phase 2: fix test isolation + CSV import UI

2026-05-23 21:07:32 +02:00

user_service.py

fix(kiosk): NFC-Login verlangt Pflicht-PIN als Zweitfaktor (Security-Audit K-3)

2026-08-27 13:24:19 +02:00