scripte/timemaster - timemaster - Gitea: Git with a cup of tea

scripte/timemaster

T

patrickandClaude Sonnet 5 2046f6475b fix(security): python-jose CVE-2024-33663 durch pyjwt ersetzt, Deps gepinnt

- security.py/dependencies.py/auth.py: jose -> pyjwt (unmaintained,
  Algorithm-Confusion-CVE). API-kompatibel (jwt.encode/decode gleich).
- requirements.txt: alle Versionen gepinnt (waren >=, jetzt == anhand
  aktueller 137-Installation) fuer reproduzierbare Deploys.
- nginx.conf: /docs + /openapi.json nur noch aus LAN erreichbar (waren
  oeffentlich, API-Struktur-Leak).

fail2ban auf 137+164 installiert (sshd + nginx-badbots + timemaster-auth
Jails), Configs nicht im Repo (Server-only, /etc/fail2ban/).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01LTxkZEUdfgMxZvHPiZJ8bV

2026-08-05 19:10:28 +02:00

.gitea/workflows

security: N-1 uvicorn proxy-headers + N-2 Token-Reuse-Detection + N-3 XSS-Audit + N-4 Token-URL-Fragment + N-5 pip-audit CI

2026-05-26 12:55:41 +02:00

fix(security): python-jose CVE-2024-33663 durch pyjwt ersetzt, Deps gepinnt

2026-08-05 19:10:28 +02:00

docs: CalDAV-Konfiguration und CALDAV_ALLOWED_CIDRS in deployment.md

2026-05-24 13:04:20 +02:00

feat(overtime): Auszahlungs-Anträge durch Mitarbeiter (opt-in pro Firma)

2026-07-08 22:43:26 +02:00

add deployment updater scripts

2026-05-23 21:16:24 +02:00

.gitignore

chore: .claude/ aus Git-Tracking entfernen

2026-05-26 10:42:04 +02:00

.timetrack.json

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

backup.sh

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

deploy.sh

chore(deploy): entkoppelte Self-Update-Skripte pro Server

2026-07-08 16:29:43 +02:00

dev_session_doc.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

dev_weekly.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

DEVLOG.md

fix(security): python-jose CVE-2024-33663 durch pyjwt ersetzt, Deps gepinnt

2026-08-05 19:10:28 +02:00

nginx.conf

fix(security): python-jose CVE-2024-33663 durch pyjwt ersetzt, Deps gepinnt

2026-08-05 19:10:28 +02:00

push-frontend.sh

chore(deploy): entkoppelte Self-Update-Skripte pro Server

2026-07-08 16:29:43 +02:00

README.md

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

remote.sh

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

resume

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

ROADMAP.md

docs: ROADMAP.md angelegt – alle Features in Planung

2026-05-25 01:22:48 +02:00

server-update.sh

fix(deploy): server-update.sh re-exec nach git pull (Self-Edit-Falle)

2026-07-08 16:47:58 +02:00

setup_server.sh

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

TEST_USERS.md

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

timemaster.service

security: N-1 uvicorn proxy-headers + N-2 Token-Reuse-Detection + N-3 XSS-Audit + N-4 Token-URL-Fragment + N-5 pip-audit CI

2026-05-26 12:55:41 +02:00

timetrack.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

update.sh

chore(deploy): entkoppelte Self-Update-Skripte pro Server

2026-07-08 16:29:43 +02:00

README.md

The file is empty.