thomas
/
jagd-apps
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
21 Commits 1 Branch 0 Tags 2 MiB
Commit Graph

5 Commits

Author SHA1 Message Date
thomas 6984689c56 chore: veraltete nginx-Kopien und leere Platzhalterdateien entfernen 
Diese Aufraeumarbeit war schon einmal erledigt, ging aber verloren: die
Aenderungen aus der ersten Runde wurden spaeter auf den Remote-Stand neu
aufgesetzt, und dabei fiel der Infrastruktur-Commit weg, weil sein
Netzwerk-Teil zugunsten des jagd-network-Ansatzes verworfen wurde.

- */nginx/extra8002.conf: drei Kopien der Portal-Routing-Konfiguration, die
  von keinem Dockerfile und keiner Compose-Datei verwendet werden. Die
  nachsuche-Variante zeigte noch auf die Ports 5000/5001/5002 — waere sie
  ausgerollt worden, haetten alle API-Aufrufe 502 geliefert. Gueltig ist
  allein portal/extra8002.conf, das portal/Dockerfile einbindet.
- */node: drei leere Dateien, vermutlich versehentliche Shell-Umleitungen.

Geprueft: kein Dockerfile und keine Compose-Datei referenziert einen Pfad
unter */nginx/; gebaut werden ausschliesslich */frontend/nginx.conf und
portal/extra8002.conf.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-09-01 06:27:48 +02:00
User d9fecb6914 security: implement audit fixes and backend optimizations 
- L-03: PasswordReset.js minLength 6 -> 12 for all 3 apps
- B-01: PLZ geocoding proxy endpoint (GET /api/public/geocode) in all 3 backends;
  frontend PublicUserList now uses backend instead of direct Nominatim calls
- B-02: type filter server-side via onRefetch useEffect; removed redundant local
  available/type filters from PublicUserList useMemo
- audit fixes: app-specific JWT secrets, bcrypt cost 12, LRU geocode cache,
  auth middleware app-claim check, nginx CSP script-src cleanup,
  nginx.conf renamed to nginx.conf.dev, geocode-cache Docker volume
- add mailer.js utility (password reset emails)
 2026-05-03 11:20:45 +02:00
thomas 770b0b1d38 Fix app labels: replace Nachsuchen with app-specific names in drohnenfuehrer and stoeberhunde 
- drohnenfuehrer: all Nachsuchenführer/Hundeführer labels replaced with Drohnenführer
- stoeberhunde: all Nachsuchenführer/Hundeführer labels replaced with Stöberhundeführer
- Fixed backend config, controllers, logger, env, package.json, seed.js
- Fixed frontend components: Header, UserList, UserForm, PublicUserList, HandlerLogin, AdminPanel, RulesDisplay
- Fixed Dockerfiles (PUBLIC_URL), nginx configs, podman-compose.yml, CONTAINER.md, docs
- Fixed service worker registration path: /sw.js -> ./sw.js
- Fixed portal/index.html
 2026-05-03 08:24:28 +02:00
User 6c4d55bdf0 Audit- und Produktionsfixes: sichere Handler-Set-Passwort-Flow, PII-Schutz, sichere Cookies, Upload-MIME-Whitelist, Health-Endpoint, Graceful Shutdown, HSTS/CSP, Seed-Datenbereinigung und Log-Rotation 2026-05-02 22:54:46 +02:00
thomas 5eb14a7826 init: Jagd Apps Heidekreis – Portal, Nachsuche, Drohnenführer, Stöberhunde 2026-05-02 17:31:20 +02:00