patrickandClaude Opus 4.8 3034c6c55a fix(security/dsgvo): RLS für hours_payouts nachgezogen (Mandantentrennung) ...

hours_payouts war die einzige firmenbezogene Tabelle ohne Row-Level-Security
(Migration 0030 hatte keinen RLS-Block). Die Endpunkte filtern zwar applikativ
nach company_id (kein akutes Leck), aber das DB-seitige Schutznetz – das im
ganzen System (FORCE RLS, 0024/0034) die Mandantentrennung garantiert – fehlte.

Migration 0039 aktiviert ENABLE+FORCE RLS + company_id-Policies (analog 0024).
conftest.py-RLS-Replik + neuer Cross-Tenant-Test test_rls_hours_payouts_tenant_isolation.
Verifiziert auf 137+164 (rls=True, force=True, 4 Policies). 191/191 Tests grün.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-23 14:06:19 +02:00

..

__init__.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

conftest.py

fix(security/dsgvo): RLS für hours_payouts nachgezogen (Mandantentrennung)

2026-06-23 14:06:19 +02:00

test_absences.py

feat: agent-12 – Zwei-Stufen-Genehmigung für Abwesenheiten

2026-06-23 13:17:32 +02:00

test_audit.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

test_auth.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

test_busylight.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

test_companies.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

test_fza.py

test: FZA tests korrigiert (can_manual_time_entry, TimeEntryWithWarnings, CalDAV race fix)

2026-05-25 00:18:00 +02:00

test_kiosk_security.py

feat(kiosk): Stufe 3 – ServiceWorker, WebCrypto Setup-Flow, Kiosk-UI, 15 Security-Tests

2026-05-24 12:23:03 +02:00

test_personnel_number.py

agent-07 phase 2: fix test isolation + CSV import UI

2026-05-23 21:07:32 +02:00

test_public_stamp.py

feat: Statischer firmenweiter QR-Code für mobiles Ein-/Ausstempeln

2026-06-02 15:58:38 +02:00

test_reminders.py

feat: agent-11 PR3 – Scheduler + Erinnerungs-Mails + Notification-Prefs

2026-06-23 12:21:14 +02:00

test_reports.py

feat: Live-Stempel-Uhr, Break-UI, Balance-Widget, Approval-Queue + PDF-Export (WeasyPrint)

2026-05-24 11:59:32 +02:00

test_reseller.py

feat: Mandant/Reseller ohne E-Mail anlegbar (Temp-Passwort statt Einladung)

2026-06-23 01:34:23 +02:00

test_rls.py

fix(security/dsgvo): RLS für hours_payouts nachgezogen (Mandantentrennung)

2026-06-23 14:06:19 +02:00

test_time.py

fix: 8 pre-existing Test-Fehler behoben

2026-05-23 22:51:50 +02:00

test_user_import.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

test_users.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00