timemaster

scripte/timemaster

Fork 0

T

patrickandClaude Opus 4.8 31e39c6bd9

Security Audit / Node.js Dependency Audit (push) Has been cancelled

Details

Security Audit / Python Dependency Audit (push) Has been cancelled

Details

fix(security): K-5 – LDAP/CalDAV/SMTP-Verschlüsselung auf zentralen Datenschlüssel

ldap_service/caldav_service/email_service hatten je eine eigene _fernet()/
_decrypt_password(), die am JWT-SECRET_KEY hing. Damit honorierten sie das in
core/crypto bereits umgesetzte SECRET_KEY_DATA NICHT – eine JWT-Key-Kompromittierung
hätte weiterhin LDAP-/CalDAV-/SMTP-Passwörter offengelegt.

Jetzt delegieren alle drei an core.crypto.get_fernet_key()/decrypt_value. Da auf
beiden Servern SECRET_KEY_DATA nicht gesetzt ist, ist die Ableitung heute identisch
(sha256(SECRET_KEY)) → bestehende verschlüsselte Werte bleiben lesbar, kein Bruch.
Sobald SECRET_KEY_DATA gesetzt wird, gilt die Trennung dann konsistent für ALLE
Datenverschlüsselung (TOTP + LDAP + CalDAV + SMTP).

190/190 Tests grün. Deployed 137 + 164.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-23 13:56:01 +02:00

.gitea/workflows

security: N-1 uvicorn proxy-headers + N-2 Token-Reuse-Detection + N-3 XSS-Audit + N-4 Token-URL-Fragment + N-5 pip-audit CI

2026-05-26 12:55:41 +02:00

backend

fix(security): K-5 – LDAP/CalDAV/SMTP-Verschlüsselung auf zentralen Datenschlüssel

2026-06-23 13:56:01 +02:00

docs

docs: CalDAV-Konfiguration und CALDAV_ALLOWED_CIDRS in deployment.md

2026-05-24 13:04:20 +02:00

frontend

feat: agent-04 – Team-Dashboard für Manager/HR im Frontend angebunden