patrickandClaude Sonnet 5 90f45a4f85 feat(admin): SUPER_ADMIN TLS-Zertifikat-Status + Renewal-Trigger ...

Neuer Router /admin/tls (SUPER_ADMIN only, AuditLog, Rate-Limit 5/hour):
- GET  /admin/tls/status         – erkennt proxy/certbot/internal-Modus,
  liest Ablaufdatum via openssl x509 -enddate
- POST /admin/tls/renew/certbot  – ruft setup-tls.sh <domain> auf
- POST /admin/tls/renew/internal – ruft setup-tls-internal.sh <hostname> [ip]
  auf, reloaded nginx danach

Läuft mit den Root-Rechten des bestehenden timemaster.service (User=root,
unverändert) - Angriffsfläche dadurch begrenzt auf SUPER_ADMIN-Auth +
Domain/Hostname-Validierung (Regex, kein Shell-Interpolieren, subprocess
mit Argument-Liste statt shell=True).

Frontend: neuer Tab "Server / TLS" in TenantsPage – Status-Anzeige +
zwei Formulare (öffentlich/intern).

3 neue Tests in test_tls_admin.py (Rollen-Gate, Status im Testcontext,
Input-Validierung).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01LTxkZEUdfgMxZvHPiZJ8bV

2026-08-05 20:29:47 +02:00

..

__init__.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

absence_service.py

feat: Live-Stempel-Uhr, Break-UI, Balance-Widget, Approval-Queue + PDF-Export (WeasyPrint)

2026-05-24 11:59:32 +02:00

absence.py

feat: Live-Stempel-Uhr, Break-UI, Balance-Widget, Approval-Queue + PDF-Export (WeasyPrint)

2026-05-24 11:59:32 +02:00

absences.py

feat: agent-11 PR3 – Scheduler + Erinnerungs-Mails + Notification-Prefs

2026-06-23 12:21:14 +02:00

audit.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

auth.py

fix(security): python-jose CVE-2024-33663 durch pyjwt ersetzt, Deps gepinnt

2026-08-05 19:10:28 +02:00

busylight.py

security: M-2 HttpOnly-Cookie + M-4 TrustedHost-Warning + M-5 TOTP-Lockout + M-7 zentraler get_client_ip()

2026-05-26 11:25:24 +02:00

caldav.py

fix(security): SSRF-Schutz für CalDAV-URLs

2026-05-24 12:39:59 +02:00

companies.py

feat: agent-11 PR3 – Scheduler + Erinnerungs-Mails + Notification-Prefs

2026-06-23 12:21:14 +02:00

hours_payouts.py

fix(hours_payouts): RLS-Bypass-Falle bei mid-request commit

2026-08-05 18:56:55 +02:00

ical.py

feat(ical): abonnierbarer read-only Kalender-Feed pro Nutzer

2026-07-08 16:12:05 +02:00

import_kimai.py

security: 9 Findings aus Security-Audit behoben (CRITICAL + HIGH + MEDIUM)

2026-05-24 19:45:09 +02:00

kiosk.py

feat: agent-02-kiosk Phase 2A - Auth endpoints (PIN/NFC/QR/List)

2026-05-24 12:49:09 +02:00

ldap.py

fix: router db.refresh() nach commit bricht RLS-Kontext

2026-05-23 22:34:48 +02:00

projects.py

fix: router db.refresh() nach commit bricht RLS-Kontext

2026-05-23 22:34:48 +02:00

public_stamp.py

fix: QR-Stempel-Status korrekt – Status vor mid-request commit ermitteln

2026-06-02 20:03:49 +02:00

reports.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

reseller.py

feat: Mandant/Reseller ohne E-Mail anlegbar (Temp-Passwort statt Einladung)

2026-06-23 01:34:23 +02:00

smtp.py

fix: router db.refresh() nach commit bricht RLS-Kontext

2026-05-23 22:34:48 +02:00

special_assignments.py

fix: require_role in special_assignments router ohne extra Depends() wrapping

2026-05-25 00:59:16 +02:00

tenants.py

feat: Mandant/Reseller ohne E-Mail anlegbar (Temp-Passwort statt Einladung)

2026-06-23 01:34:23 +02:00

time_entries.py

fix: router db.refresh() nach commit bricht RLS-Kontext

2026-05-23 22:34:48 +02:00

tls_admin.py

feat(admin): SUPER_ADMIN TLS-Zertifikat-Status + Renewal-Trigger

2026-08-05 20:29:47 +02:00

users.py

feat(dsgvo): Art. 17 Anonymisierung von Mitarbeiterkonten

2026-06-23 14:31:14 +02:00