elpatron dea33e3f00 feat(security): Session-Cookies statt X-User-Id und API-Härtung ...

Ersetzt die spoofbare X-User-Id-Auth durch signierte HttpOnly-Sessions nach
WebAuthn, erzwingt WRITE-only Sync, speichert den Master-Key nur im RAM und
ergänzt CORS, Rate-Limits, Helmet sowie Passkey-Reauth für sensible Aktionen.

Co-authored-by: Cursor <cursoragent@cursor.com>

2026-05-30 13:47:24 +02:00

..

marketing

docs(marketing): Beta-Flyer (DIN A4) mit Playwright-Generierung

2026-05-30 12:58:28 +02:00

plausible-events.md

feat(analytics): Plausible-Event für Footer-Link-Klick

2026-05-30 11:54:30 +02:00

push-notifications-plan.md

feat(security): Session-Cookies statt X-User-Id und API-Härtung

2026-05-30 13:47:24 +02:00