urlshort-qr-gen

T

florian.wilde 73a9bb09b1 feat(app): Verdrahtung, Routing und Security-Header

Setzt CSP, X-Frame-Options, Referrer-Policy, COOP/CORP und
Permissions-Policy; ueber HTTPS zusaetzlich HSTS und
upgrade-insecure-requests. Letzteres bewusst nur bei HTTPS, weil es
eine reine HTTP-Installation sonst unbrauchbar macht.

X-Forwarded-For und X-Forwarded-Proto werden nur hinter einem in
TRUSTED_PROXIES eingetragenen Proxy ausgewertet - sonst liesse sich die
Login-Sperre mit einem erfundenen Header umgehen. Ebenso fliesst der
Host-Header nur geprueft in erzeugte URLs ein.

2026-08-03 18:11:40 +02:00

data

feat(core): Konfiguration, PDO-Datenbankschicht und Migrationen

2026-08-03 18:11:38 +02:00

migrations

feat(core): Konfiguration, PDO-Datenbankschicht und Migrationen

2026-08-03 18:11:38 +02:00

public

feat(ui): Serverseitig gerenderte Oberflaeche ohne Build-Schritt

2026-08-03 18:11:40 +02:00

src

feat(app): Verdrahtung, Routing und Security-Header