2 Commits

Include renames

Author	SHA1	Message	Date
florian.wilde	7cac8cd4fc	Sicherheit: HTTP-Security-Header und Origin-Prüfung für schreibende Routen ... - X-Frame-Options/CSP frame-ancestors gegen Clickjacking, nosniff, Referrer-Policy, Permissions-Policy - Origin-Check als CSRF-Defense-in-Depth für /api/admin/users und /logout (zusätzlich zu SameSite=Lax-Cookies und JSON-Content-Type)	2026-07-17 18:21:22 +02:00
florian.wilde	8a393dce1a	Admin-Bereich: Benutzerverwaltung (Service-Role, serverseitig), Farben und Logo-Upload	2026-07-17 18:18:43 +02:00