patrickandClaude Sonnet 5 d1d8069ea0 fix(kiosk): NFC-Login verlangt Pflicht-PIN als Zweitfaktor (Security-Audit K-3) ...

Bisher genügte die reine NFC-UID zum Einstempeln. Getestete Reader-Hardware
(günstiger USB-HID-RFID-Leser, EM4100 125kHz) liefert nur eine unverschlüsselte,
trivial klonbare Chip-ID - identisch zum in security_audit_kiosk_qr_nfc_2026_05_26
(K-3) beschriebenen Risiko, das bisher offen war.

- login_nfc() verlangt jetzt PIN, nutzt denselben Brute-Force-Lockout wie
  login_pin (keyed auf nfc_uid statt Personalnummer)
- Neuer Endpunkt POST /users/{id}/kiosk-nfc (Admin/HR) zum Zuordnen einer
  Karte zu einem Mitarbeiter - existierte bisher gar nicht, kiosk_nfc_uid
  war nur im Model vorhanden, nirgends setzbar
- Company-interner Unique-Check (eine Karte = ein Mitarbeiter)

Kein bestehendes Frontend nutzt NFC-Login bisher, daher kein Breaking Change.
Höhere Sicherheitsstufe (NTAG424 SUN, klon-resistent) bleibt vorgemerkt für
späteren Hardware-Wechsel (aktueller Reader kann keine Kryptografie).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Gis16MnuwkYcivLrSxK1pD

2026-08-27 13:24:19 +02:00

..

__init__.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

conftest.py

fix(security/dsgvo): RLS für hours_payouts nachgezogen (Mandantentrennung)

2026-06-23 14:06:19 +02:00

test_absences.py

feat: agent-12 – Zwei-Stufen-Genehmigung für Abwesenheiten

2026-06-23 13:17:32 +02:00

test_audit.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

test_auth.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

test_busylight.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

test_companies.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

test_fza.py

test: FZA tests korrigiert (can_manual_time_entry, TimeEntryWithWarnings, CalDAV race fix)

2026-05-25 00:18:00 +02:00

test_hours_payouts.py

feat(overtime): Auszahlungs-Anträge durch Mitarbeiter (opt-in pro Firma)

2026-07-08 22:43:26 +02:00

test_ical.py

feat(ical): abonnierbarer read-only Kalender-Feed pro Nutzer

2026-07-08 16:12:05 +02:00

test_kiosk_nfc.py

fix(kiosk): NFC-Login verlangt Pflicht-PIN als Zweitfaktor (Security-Audit K-3)

2026-08-27 13:24:19 +02:00

test_kiosk_security.py

feat(kiosk): Stufe 3 – ServiceWorker, WebCrypto Setup-Flow, Kiosk-UI, 15 Security-Tests

2026-05-24 12:23:03 +02:00

test_personnel_number.py

agent-07 phase 2: fix test isolation + CSV import UI

2026-05-23 21:07:32 +02:00

test_public_stamp.py

feat: Statischer firmenweiter QR-Code für mobiles Ein-/Ausstempeln

2026-06-02 15:58:38 +02:00

test_reminders.py

feat: agent-11 PR3 – Scheduler + Erinnerungs-Mails + Notification-Prefs

2026-06-23 12:21:14 +02:00

test_reports.py

feat: Live-Stempel-Uhr, Break-UI, Balance-Widget, Approval-Queue + PDF-Export (WeasyPrint)

2026-05-24 11:59:32 +02:00

test_reseller.py

feat: Mandant/Reseller ohne E-Mail anlegbar (Temp-Passwort statt Einladung)

2026-06-23 01:34:23 +02:00

test_retention.py

fix(time): break_minutes DB-Default ergänzen + Retention-Tests korrigiert

2026-08-27 09:06:59 +02:00

test_rls.py

fix(security/dsgvo): RLS für hours_payouts nachgezogen (Mandantentrennung)

2026-06-23 14:06:19 +02:00

test_time.py

fix: 8 pre-existing Test-Fehler behoben

2026-05-23 22:51:50 +02:00

test_tls_admin.py

feat(admin): SUPER_ADMIN TLS-Zertifikat-Status + Renewal-Trigger

2026-08-05 20:29:47 +02:00

test_user_import.py

Initial commit – TimeMaster Zeiterfassung & HR-Tool

2026-05-23 20:03:27 +02:00

test_users.py

feat(dsgvo): Art. 17 Anonymisierung von Mitarbeiterkonten

2026-06-23 14:31:14 +02:00