Jagd Apps Heidekreis – Portal, Nachsuche, Drohnenführer, Stöberhunde
Go to file
thomas 474383d17b fix(nginx): Security-Header in überschreibenden location-Blöcken wiederholen
nginx vererbt add_header nicht in Blöcke, die eigene add_header setzen.
Dadurch gingen X-Frame-Options, X-Content-Type-Options und
X-XSS-Protection ausgerechnet bei den HTML-Antworten verloren – jeder
location-Block mit Cache-Control hat sie stillschweigend abgeschaltet.

Verifiziert: nginx -t ist für alle drei Konfigurationen erfolgreich.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-25 08:12:15 +02:00
backend security: implement audit fixes and backend optimizations 2026-05-03 11:20:45 +02:00
drohnenfuehrer fix(nginx): Security-Header in überschreibenden location-Blöcken wiederholen 2026-08-25 08:12:15 +02:00
nachsuche fix(nginx): Security-Header in überschreibenden location-Blöcken wiederholen 2026-08-25 08:12:15 +02:00
portal security: port binding, invite token auth, cookie flags, rate limiting 2026-05-03 10:15:03 +02:00
stoeberhunde fix(nginx): Security-Header in überschreibenden location-Blöcken wiederholen 2026-08-25 08:12:15 +02:00
.gitignore init: Jagd Apps Heidekreis – Portal, Nachsuche, Drohnenführer, Stöberhunde 2026-05-02 17:31:20 +02:00
AUDIT_REPORT_2026.md security: implement audit fixes and backend optimizations 2026-05-03 11:20:45 +02:00
jagd-apps.code-workspace init: Jagd Apps Heidekreis – Portal, Nachsuche, Drohnenführer, Stöberhunde 2026-05-02 17:31:20 +02:00