florian.wildeandClaude Opus 5.5 893b840f06 feat: Envelope Encryption und Master-Key aus Datei (#006) ...

Private Keys liegen spaeter verschluesselt in PostgreSQL. Ein eigener DEK
je Geheimnis erlaubt eine Master-Key-Rotation, ohne die Chiffrate selbst
anzufassen; das AAD (Schluessel-ID und Fingerprint) bindet jedes Chiffrat
an seinen Datensatz, sodass vertauschte Zeilen beim Oeffnen auffallen
statt einen fremden Key zu liefern. Die Master-Key-Version steckt im AAD
des DEK.

masterKeyLaden akzeptiert roh, Base64 und Hex, weil `openssl rand` der
naheliegende Weg zum Anlegen ist, und bricht ab, wenn Gruppe oder Welt
die Datei lesen duerfen – ein lesbarer Master-Key oeffnet alle Private
Keys. SSHKV_MASTER_KEY_UNSICHER_ERLAUBT=1 erlaubt das bewusst.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-12 09:16:56 +02:00

.husky

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

docs

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

prisma

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

src

feat: Envelope Encryption und Master-Key aus Datei (#006)

2026-10-12 09:16:56 +02:00

tests

feat: Envelope Encryption und Master-Key aus Datei (#006)

2026-10-12 09:16:56 +02:00

.env.example

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

.gitignore

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

.nvmrc

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

.prettierignore

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

.prettierrc.json

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

CHANGELOG.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

CLAUDE.md

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

commitlint.config.mjs

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

DEVLOG.md

docs: Projektplan, Issues und Konventionen anlegen

2026-10-12 09:02:42 +02:00

docker-compose.dev.yml

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

eslint.config.mjs

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

next.config.ts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

package.json

feat: OpenSSH-Schluessel erzeugen, schreiben und lesen (#006)

2026-10-12 09:16:42 +02:00

pnpm-lock.yaml

feat: OpenSSH-Schluessel erzeugen, schreiben und lesen (#006)

2026-10-12 09:16:42 +02:00

pnpm-workspace.yaml

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

postcss.config.mjs

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

prisma.config.ts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

tsconfig.json

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

vitest.config.mts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

vitest.integration.config.mts

chore: Projektgeruest mit Next.js 16, Prisma 7 und pnpm (#001)

2026-10-12 09:05:15 +02:00

S

Description

No description provided

12 MiB

Languages

TypeScript 98.4%

Shell 0.6%

JavaScript 0.4%

HTML 0.2%

Dockerfile 0.2%

Other 0.2%