scripte/timemaster - timemaster - Gitea: Git with a cup of tea

scripte/timemaster

T

patrickandClaude Opus 4.8 3034c6c55a fix(security/dsgvo): RLS für hours_payouts nachgezogen (Mandantentrennung)

hours_payouts war die einzige firmenbezogene Tabelle ohne Row-Level-Security
(Migration 0030 hatte keinen RLS-Block). Die Endpunkte filtern zwar applikativ
nach company_id (kein akutes Leck), aber das DB-seitige Schutznetz – das im
ganzen System (FORCE RLS, 0024/0034) die Mandantentrennung garantiert – fehlte.

Migration 0039 aktiviert ENABLE+FORCE RLS + company_id-Policies (analog 0024).
conftest.py-RLS-Replik + neuer Cross-Tenant-Test test_rls_hours_payouts_tenant_isolation.
Verifiziert auf 137+164 (rls=True, force=True, 4 Policies). 191/191 Tests grün.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-23 14:06:19 +02:00

.gitea/workflows

security: N-1 uvicorn proxy-headers + N-2 Token-Reuse-Detection + N-3 XSS-Audit + N-4 Token-URL-Fragment + N-5 pip-audit CI

2026-05-26 12:55:41 +02:00

fix(security/dsgvo): RLS für hours_payouts nachgezogen (Mandantentrennung)

2026-06-23 14:06:19 +02:00

docs: CalDAV-Konfiguration und CALDAV_ALLOWED_CIDRS in deployment.md

2026-05-24 13:04:20 +02:00

feat: agent-04 – Team-Dashboard für Manager/HR im Frontend angebunden

2026-06-23 13:27:48 +02:00

add deployment updater scripts

2026-05-23 21:16:24 +02:00

.gitignore

chore: .claude/ aus Git-Tracking entfernen

2026-05-26 10:42:04 +02:00

.timetrack.json

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

backup.sh

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

deploy.sh

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

dev_session_doc.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

dev_weekly.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

DEVLOG.md

docs: DEVLOG – agent-10 Reseller/Mandantenübersicht

2026-06-23 01:44:48 +02:00

nginx.conf

feat: FZA Einzelstunden + Security-Fixes (K-1–K-5, H-2–H-4, M-1/M-3/M-6)

2026-05-26 11:13:42 +02:00

README.md

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

remote.sh

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

resume

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

ROADMAP.md

docs: ROADMAP.md angelegt – alle Features in Planung

2026-05-25 01:22:48 +02:00

setup_server.sh

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

TEST_USERS.md

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

timemaster.service

security: N-1 uvicorn proxy-headers + N-2 Token-Reuse-Detection + N-3 XSS-Audit + N-4 Token-URL-Fragment + N-5 pip-audit CI

2026-05-26 12:55:41 +02:00

timetrack.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

update.sh

update.sh: switch backend sync to git pull instead of rsync

2026-05-23 21:31:11 +02:00

README.md

The file is empty.