patrickandClaude Sonnet 5 d80fc59f17 feat(kiosk): Bearer-Geräte-Erstellung im Portal (für QR-Einrichtung) ...

Neuer Endpunkt POST /kiosk/devices/bearer (Admin-JWT statt CLI) – erzeugt
Token serverseitig, gibt ihn nur in dieser einen Antwort im Klartext
zurück (KioskBearerDeviceCreated{device, token}), DB speichert nur den
Hash. Ermöglicht QR-Code-Einrichtung direkt aus dem Portal statt CLI-only.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Dzdm3EWeNdYFUuXFRJryA1

2026-09-10 13:22:02 +02:00

..

__init__.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

absence_service.py

fix(absences): Feiertage über Jahreswechsel korrekt aus working_days rausrechnen

2026-09-02 23:50:28 +02:00

auth_service.py

fix(redis): INCR+EXPIRE atomar via Pipeline (MULTI/EXEC)

2026-09-03 00:12:44 +02:00

caldav_service.py

fix(security): K-5 – LDAP/CalDAV/SMTP-Verschlüsselung auf zentralen Datenschlüssel

2026-06-23 13:56:01 +02:00

email_service.py

fix(security): K-5 – LDAP/CalDAV/SMTP-Verschlüsselung auf zentralen Datenschlüssel

2026-06-23 13:56:01 +02:00

gdpr_service.py

feat(dsgvo): Art. 15 Auskunftsrecht – strukturierter Datenexport pro User

2026-08-07 08:19:15 +02:00

holiday_service.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

kimai_import_service.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

kiosk_auth_service.py

fix(kiosk): TOCTOU-Race beim QR-Login (Audit-Finding K-1)

2026-09-10 01:54:16 +02:00

kiosk_service.py

feat(kiosk): Bearer-Geräte-Erstellung im Portal (für QR-Einrichtung)

2026-09-10 13:22:02 +02:00

kiosk_session_service.py

fix(redis): Pool-Rollout vervollständigen + TOTP-Lockout fail-closed mit 503

2026-09-03 00:09:35 +02:00

ldap_service.py

fix(security): K-5 – LDAP/CalDAV/SMTP-Verschlüsselung auf zentralen Datenschlüssel

2026-06-23 13:56:01 +02:00

public_stamp_session_service.py

fix(redis): Pool-Rollout vervollständigen + TOTP-Lockout fail-closed mit 503

2026-09-03 00:09:35 +02:00

report_service.py

fix(reports): DATEV-Export nutzt falschen FK-Namen (absence_type_id statt type_id)

2026-08-06 22:20:50 +02:00

retention_service.py

feat(dsgvo): Löschkonzept/Aufbewahrungsfristen (Auto-Purge)

2026-08-27 09:04:27 +02:00

scheduler_service.py

feat(dsgvo): Löschkonzept/Aufbewahrungsfristen (Auto-Purge)

2026-08-27 09:04:27 +02:00

tenant_service.py

feat: Mandant/Reseller ohne E-Mail anlegbar (Temp-Passwort statt Einladung)

2026-06-23 01:34:23 +02:00

time_service.py

fix(time): Mikrosekunden bei Zeitstempeln kappen

2026-09-09 23:59:25 +02:00

tls_service.py

feat(admin): SUPER_ADMIN TLS-Zertifikat-Status + Renewal-Trigger

2026-08-05 20:29:47 +02:00

user_import_service.py

agent-07 phase 2: fix test isolation + CSV import UI

2026-05-23 21:07:32 +02:00

user_service.py

fix(kiosk): NFC-Login verlangt Pflicht-PIN als Zweitfaktor (Security-Audit K-3)

2026-08-27 13:24:19 +02:00