Florian Wilde
c49810d092
Die Sicherheitsschicht, auf der alles Weitere aufsetzt. Feldverschluesselung (AES-256-GCM): - Umschlagformat bc1.<version>.<iv>.<tag>.<ct>. Die Schluesselversion erlaubt Rotation, ohne alte Daten unlesbar zu machen. - Der Feldname wird als AAD mitauthentifiziert. Ein Geheimtext laesst sich damit nicht von diagnosen nach notizen umhaengen. - Leere Werte werden zu NULL statt zu einem Umschlag - sonst verriete die Datenbank, dass ueberhaupt etwas eingetragen war. - VERSCHLUESSELTE_FELDER ist der einzige Ort, an dem steht, was verschluesselt gehoert. sealen()/oeffnen() arbeiten darauf. Argon2id nach OWASP-Empfehlung (19 MiB, t=2, p=1), mit hashVeraltet() fuer spaetere Parametererhoehung ohne Migration. Blindindex per HMAC-SHA256 mit eigenem Schluessel: erlaubt die Frage "kenne ich diese IBAN schon?", ohne sie im Klartext zu halten. Derselbe Mechanismus pseudonymisiert IP-Adressen fuers Audit-Log. TOTP mit otpauth, QR-Code serverseitig als Data-URI - kein externer QR-Dienst, kein CDN. Wiederherstellungscodes aus einem Alphabet ohne 0/O und 1/I, einzeln Argon2id-gehasht, Pruefung ohne fruehen Abbruch. 37 Tests decken Rundlauf, Manipulation, Feldbindung, Rotation, Salzung und Normalisierung ab. Etappe: 1 Phase: Fundament
80 lines
2.4 KiB
JSON
80 lines
2.4 KiB
JSON
{
|
|
"name": "betreuungs-cockpit",
|
|
"version": "0.1.0",
|
|
"private": true,
|
|
"description": "Arbeits- und Dokumentationswerkzeug fuer die ehrenamtliche rechtliche Betreuung",
|
|
"engines": {
|
|
"node": ">=20.11"
|
|
},
|
|
"scripts": {
|
|
"dev": "next dev",
|
|
"build": "next build",
|
|
"start": "next start",
|
|
"lint": "next lint",
|
|
"typecheck": "tsc --noEmit",
|
|
"test": "vitest run",
|
|
"test:watch": "vitest",
|
|
"db:generate": "prisma generate",
|
|
"db:migrate": "prisma migrate dev",
|
|
"db:deploy": "prisma migrate deploy",
|
|
"db:volltext": "prisma db execute --schema prisma/schema.prisma --file prisma/sql/volltextsuche.sql",
|
|
"db:seed": "prisma db seed",
|
|
"db:studio": "prisma studio",
|
|
"setup": "prisma migrate deploy && npm run db:sql && npm run db:seed",
|
|
"schluessel": "node scripts/schluessel-erzeugen.mjs",
|
|
"postinstall": "prisma generate",
|
|
"db:audit-schutz": "prisma db execute --schema prisma/schema.prisma --file prisma/sql/audit-schutz.sql",
|
|
"db:sql": "npm run db:volltext && npm run db:audit-schutz",
|
|
"protokoll": "node scripts/bauprotokoll.mjs"
|
|
},
|
|
"prisma": {
|
|
"seed": "tsx prisma/seed.ts"
|
|
},
|
|
"dependencies": {
|
|
"@node-rs/argon2": "2.0.2",
|
|
"@prisma/client": "6.3.1",
|
|
"@radix-ui/react-dialog": "1.1.4",
|
|
"@radix-ui/react-dropdown-menu": "2.1.4",
|
|
"@radix-ui/react-label": "2.1.1",
|
|
"@radix-ui/react-slot": "1.1.1",
|
|
"class-variance-authority": "0.7.1",
|
|
"clsx": "2.1.1",
|
|
"date-fns": "4.1.0",
|
|
"lucide-react": "0.474.0",
|
|
"next": "15.1.6",
|
|
"next-auth": "5.0.0-beta.25",
|
|
"otpauth": "9.3.6",
|
|
"qrcode": "1.5.4",
|
|
"react": "19.0.0",
|
|
"react-dom": "19.0.0",
|
|
"server-only": "^0.0.1",
|
|
"tailwind-merge": "2.6.0",
|
|
"tailwindcss-animate": "1.0.7",
|
|
"zod": "3.24.1"
|
|
},
|
|
"devDependencies": {
|
|
"@types/node": "22.13.1",
|
|
"@types/qrcode": "1.5.5",
|
|
"@types/react": "19.0.8",
|
|
"@types/react-dom": "19.0.3",
|
|
"autoprefixer": "10.4.20",
|
|
"eslint": "9.19.0",
|
|
"eslint-config-next": "15.1.6",
|
|
"postcss": "8.5.1",
|
|
"prisma": "6.3.1",
|
|
"tailwindcss": "3.4.17",
|
|
"tsx": "4.19.2",
|
|
"typescript": "5.7.3",
|
|
"vitest": "3.0.5"
|
|
},
|
|
"allowScripts": {
|
|
"@prisma/client@6.3.1": true,
|
|
"@prisma/engines@6.3.1": true,
|
|
"esbuild@0.23.1": true,
|
|
"esbuild@0.25.12": true,
|
|
"prisma@6.3.1": true,
|
|
"sharp@0.33.5": true,
|
|
"unrs-resolver@1.12.2": true
|
|
}
|
|
}
|