msolarczekandClaude Opus 5 ef2f3f16c6 Härtung: Login-Drosselung je IP/Konto, Mail-Anhangfehler ohne Retry, doppeltes Upload-Audit ...

- rate-limit: neuer Scope login (20/15 min, LOGIN_RATE_LIMIT_PER_15_MIN) je IP und
  je Konto; geprüft in verifyIdentityPassword (Login-Seite + Credentials-Provider),
  gedrosselt verhält sich wie Fehlanmeldung (generisch, konstante Laufzeit) – L10a
- mail/worker: MailAttachmentError wie MailNotConfiguredError unrecoverable
  (fremder Mandant/Prüfsumme/Größe ändern sich nicht durch Warten) – L11
- field/uploads: Dokument-Audit nur noch in storeFile (vorher doppelt) – L10a
- Test test-login-rate-limit

Gate 65/65 grün; komplette Suite mit RLS_ENFORCED=true 65/65 grün.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-09-14 18:59:47 +02:00

..

lib

L10a Qualität & Abnahmetests: Authentifizierter Durchstich aller Kernseiten je Rolle, Last-Seed (5 000 Aufträge) mit Performance-Messung, Demo-Import für die Prüfmaske

2026-09-14 18:43:47 +02:00

backup-worker.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

bootstrap-admin.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

build-and-push-images.sh

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

check-module-guards.ts

L9 Lotse – KI-Assistent: Transkription, Berichtsentwurf, Vollständigkeitsprüfung, Freigabeprinzip (Services)

2026-09-14 17:19:38 +02:00

craftvia-worker.ts

L10b Betrieb & Aufräumen: Lotse-Betrieb – Aufbewahrung KI-Protokoll und Token-Kontingent

2026-09-14 18:19:19 +02:00

encrypt-mfa-secrets.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

garage-provision.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

generate-brand-icons.ts

Fundament: Branding Craftvia

2026-09-14 11:39:52 +02:00

lib-auftraege-fixtures.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

lib-stammdaten-fixtures.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

mail-worker.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

make-sample-pdfs.ts

L3 Auftragsimport: Extraktion, Plausibilität, Dubletten, Bestätigung (Services + Tests)

2026-09-14 12:17:13 +02:00

run-tests.ts

Tests: vollständige Suite auch mit RLS_ENFORCED=true grün

2026-09-14 18:33:22 +02:00

seed-load.ts

L10a Qualität & Abnahmetests: Authentifizierter Durchstich aller Kernseiten je Rolle, Last-Seed (5 000 Aufträge) mit Performance-Messung, Demo-Import für die Prüfmaske

2026-09-14 18:43:47 +02:00

smoke-auth.ts

L10a Qualität & Abnahmetests: Authentifizierter Durchstich aller Kernseiten je Rolle, Last-Seed (5 000 Aufträge) mit Performance-Messung, Demo-Import für die Prüfmaske

2026-09-14 18:43:47 +02:00

smoke-betrieb.ts

L10b Betrieb & Aufräumen: Lane-Bericht und HTTP-Smoke

2026-09-14 18:25:36 +02:00

sync-role-permissions.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-action-error.ts

Fundament: ISMS-Module entfernt; Craftvia-Rollen, Module, Navigation, i18n-Split

2026-09-14 11:35:44 +02:00

test-action-guard-authz.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-audit-mail-context.ts

Test: Audit-Request-Kontext und Mail-Absender je Mandant

2026-09-14 12:21:34 +02:00

test-auftraege-core.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

test-auftraege-numbering.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

test-auftraege-scope.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

test-auftraege-status.ts

L2 Aufträge & Backoffice: Service-Schicht Aufträge + Tests

2026-09-14 12:29:15 +02:00

test-auth-selfservice.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

test-backup-download.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-backup-dsgvo.ts

Fundament: ISMS-Module entfernt; Craftvia-Rollen, Module, Navigation, i18n-Split

2026-09-14 11:35:44 +02:00

test-backup-isolation.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-backup-portal.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-backup-target.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-benachrichtigungen-events.ts

L6 Benachrichtigungen & Audit: Empfängerregeln, In-App-Benachrichtigungen und Craftvia-Mails

2026-09-14 12:11:53 +02:00

test-benachrichtigungen-inbox-audit.ts

L6 Benachrichtigungen & Audit: Audit-Viewer mit Filter und Diff

2026-09-14 12:12:51 +02:00

test-berichte-flow.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-berichte-pdf.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-betrieb-api.ts

L10b Betrieb & Aufräumen: OpenAPI 3.1 unter /api/v1/openapi.json, API-Doku und API-Test

2026-09-14 18:19:19 +02:00

test-betrieb-audit.ts

L10b Betrieb & Aufräumen: Lotse-Betrieb – Aufbewahrung KI-Protokoll und Token-Kontingent

2026-09-14 18:19:19 +02:00

test-betrieb-sync.ts

L10b Betrieb & Aufräumen: Sync – Berichts-Ops, Konflikt-Übernahme, eigene Session im Bundle

2026-09-14 18:19:19 +02:00

test-e2e-emergency.ts

L10a Qualität & Abnahmetests: E2E-Prozesstests (regulärer Auftrag, mehrtägig, Notdienst, Offline-Sync, Pflichtfotos/Unterschrift, Dubletten, Mandantentrennung systematisch)

2026-09-14 18:16:11 +02:00

test-e2e-guards.ts

L10a Qualität & Abnahmetests: E2E-Prozesstests (regulärer Auftrag, mehrtägig, Notdienst, Offline-Sync, Pflichtfotos/Unterschrift, Dubletten, Mandantentrennung systematisch)

2026-09-14 18:16:11 +02:00

test-e2e-import-duplicates.ts

L10a Qualität & Abnahmetests: E2E-Prozesstests (regulärer Auftrag, mehrtägig, Notdienst, Offline-Sync, Pflichtfotos/Unterschrift, Dubletten, Mandantentrennung systematisch)

2026-09-14 18:16:11 +02:00

test-e2e-multiday-order.ts

L10a Qualität & Abnahmetests: E2E-Prozesstests (regulärer Auftrag, mehrtägig, Notdienst, Offline-Sync, Pflichtfotos/Unterschrift, Dubletten, Mandantentrennung systematisch)

2026-09-14 18:16:11 +02:00

test-e2e-offline-sync.ts

L10a Qualität & Abnahmetests: HTTP-Sicherheitstest (manipulierte IDs aller /api/v1-Routen, Datei-Routen, Uploads, CSRF, Sessions, Login-Sperre, Header) gegen next start

2026-09-14 18:34:29 +02:00

test-e2e-regular-order.ts

L10a Qualität & Abnahmetests: E2E-Prozesstests (regulärer Auftrag, mehrtägig, Notdienst, Offline-Sync, Pflichtfotos/Unterschrift, Dubletten, Mandantentrennung systematisch)

2026-09-14 18:16:11 +02:00

test-e2e-tenant-isolation.ts

L10a Qualität & Abnahmetests: Sicherheitstests (Rollen-Matrix, schädliche Uploads, Login-Sperre/Rate-Limit/Sessions) und Audit-Log append-only für craftvia_app

2026-09-14 18:25:55 +02:00

test-einsatz-field.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-einsatz-sync.ts

L10b Betrieb & Aufräumen: Sync – Berichts-Ops, Konflikt-Übernahme, eigene Session im Bundle

2026-09-14 18:19:19 +02:00

test-garage-storage.ts

L10b Betrieb & Aufräumen: Deploy – craftvia-worker, CI-Testjob, DEPLOY.md, Certvia-Doku archiviert

2026-09-14 18:19:19 +02:00

test-identity-account.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-identity-login.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-identity-schema.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-import-flow.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-import-live.ts

L3 Auftragsimport: Extraktion, Plausibilität, Dubletten, Bestätigung (Services + Tests)

2026-09-14 12:17:13 +02:00

test-import-rules.ts

Integration: Stubs von L2/L3/L4/L5 gegen echte Services getauscht

2026-09-14 12:49:19 +02:00

test-invitation.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-login-rate-limit.ts

Härtung: Login-Drosselung je IP/Konto, Mail-Anhangfehler ohne Retry, doppeltes Upload-Audit

2026-09-14 18:59:47 +02:00

test-lotse-draft.ts

L9 Lotse – KI-Assistent: Tests (Entwurf, Datenminimierung, Rechte/Mandant, Transkription, Live)

2026-09-14 17:19:38 +02:00

test-lotse-live.ts

L9 Lotse – KI-Assistent: Tests (Entwurf, Datenminimierung, Rechte/Mandant, Transkription, Live)

2026-09-14 17:19:38 +02:00

test-lotse-transcription.ts

L9 Lotse – KI-Assistent: Tests (Entwurf, Datenminimierung, Rechte/Mandant, Transkription, Live)

2026-09-14 17:19:38 +02:00

test-mail.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-mfa-hardening.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-notdienst-flow.ts

L8 Notdienst: Tests für Erfassung, Mandantentrennung, Sync und Prüfung

2026-09-14 13:12:33 +02:00

test-notdienst-review.ts

L8 Notdienst: Tests für Erfassung, Mandantentrennung, Sync und Prüfung

2026-09-14 13:12:33 +02:00

test-offline-core.ts

L7 Offline & PWA: Outbox-Kern, IndexedDB-Store, Sync-Engine und Bundle-Logik

2026-09-14 17:19:43 +02:00

test-offline-sync-e2e.ts

L7 Offline & PWA: E2E-Test (20 Ops offline → ein Batch → applied/duplicate, Mandanten-/Scope-Trennung), Message-Keys ohne Punkt

2026-09-14 17:21:41 +02:00

test-password-pepper.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-report-customer-mail.ts

L11 Kundenversand: Tests und Lane-Bericht

2026-09-14 18:49:06 +02:00

test-reset-flow.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00

test-rls-enforcement.ts

Fundament: atomare Mandanten-Transaktionen, iframe-Vorschau, Uploads bis 25 MB, DSGVO-Felder

2026-09-14 12:29:57 +02:00

test-security-auth.ts

L10a Qualität & Abnahmetests: Sicherheitstests (Rollen-Matrix, schädliche Uploads, Login-Sperre/Rate-Limit/Sessions) und Audit-Log append-only für craftvia_app

2026-09-14 18:25:55 +02:00

test-security-http.ts

L10a Qualität & Abnahmetests: HTTP-Sicherheitstest (manipulierte IDs aller /api/v1-Routen, Datei-Routen, Uploads, CSRF, Sessions, Login-Sperre, Header) gegen next start

2026-09-14 18:34:29 +02:00

test-security-roles.ts

L10a Qualität & Abnahmetests: Sicherheitstests (Rollen-Matrix, schädliche Uploads, Login-Sperre/Rate-Limit/Sessions) und Audit-Log append-only für craftvia_app

2026-09-14 18:25:55 +02:00

test-security-uploads.ts

L10a Qualität & Abnahmetests: Sicherheitstests (Rollen-Matrix, schädliche Uploads, Login-Sperre/Rate-Limit/Sessions) und Audit-Log append-only für craftvia_app

2026-09-14 18:25:55 +02:00

test-stammdaten-customers.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-documents.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-duplicates.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-sites.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-stammdaten-teams.ts

L1 Stammdaten: Tests für Dubletten, Kunden, Objekte, Teams und Dokumente

2026-09-14 12:26:27 +02:00

test-tenant-isolation.ts

Tests: vollständige Suite auch mit RLS_ENFORCED=true grün

2026-09-14 18:33:22 +02:00

test-tenant-switch.ts

Fundament: Doku, Testanpassungen, Restbereinigung

2026-09-14 11:44:58 +02:00

test-tenant-transaction.ts

Fundament: atomare Mandanten-Transaktionen, iframe-Vorschau, Uploads bis 25 MB, DSGVO-Felder

2026-09-14 12:29:57 +02:00

test-tenant-users-authz.ts

Fundament: ISMS-Module entfernt; Craftvia-Rollen, Module, Navigation, i18n-Split

2026-09-14 11:35:44 +02:00

test-two-step-login.ts

Basis: Certvia dev@a48c5fb als Fundament für Craftvia

2026-09-14 11:05:39 +02:00