Claude 0634d8c236 fix(csp): Inline-Skripte in Prod erlauben (Next.js-Hydration) ...

Prod-CSP hatte script-src 'self' ohne nonce/hash -> Next.js' Inline-Bootstrap-/
Hydration-Skripte wurden vom Browser blockiert (Login-Seite ohne JS, 'Connection
closed'). script-src um 'unsafe-inline' ergänzt (KEIN 'unsafe-eval' in Prod);
übrige CSP (default-src 'self', object-src none, frame-ancestors none, base-uri
self, form-action self) bleibt strikt. Stärkere nonce-basierte CSP via Middleware
als Hardening-Option offen.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-10 13:42:13 +02:00

docker

fix(deploy): vollständige pg-Closure + funktionierender RUN_SEED im Runner-Image

2026-06-09 12:54:59 +02:00

docs

deploy: Traefik-Setup an feuerwehr_dashboard angleichen

2026-06-10 12:39:42 +02:00

drizzle

Workstream 2: Datenbankschema & Migrationen (Phase 1)

2026-06-09 08:58:56 +02:00

infra/geo

Workstream 4: Geo & Eintreffzeit-Sortierung (Phase 3)

2026-06-09 09:37:39 +02:00

public

build: public/ anlegen (.gitkeep) — Dockerfile COPY /app/public

2026-06-10 13:37:20 +02:00

scripts

fix(deploy): vollständige pg-Closure + funktionierender RUN_SEED im Runner-Image

2026-06-09 12:54:59 +02:00

src

fix(csp): Inline-Skripte in Prod erlauben (Next.js-Hydration)

2026-06-10 13:42:13 +02:00

tests

fix(tests): Coverage-Pruefung lauffaehig machen und Drift-Allowlist haerten

2026-06-09 14:42:25 +02:00

unterlagen

Add NÖ LFV/ÖBFV vehicle catalog reference from guideline analysis

2026-06-08 14:30:51 +02:00

.dockerignore

Workstream 10: Deployment (Docker + externes Traefik) (Phase 7)

2026-06-09 12:35:45 +02:00

.env.example

db: DATABASE_URL-Schema auf postgresql:// (wie feuerwehr_dashboard)

2026-06-10 12:47:46 +02:00

.gitignore

fix(tests): Coverage-Pruefung lauffaehig machen und Drift-Allowlist haerten

2026-06-09 14:42:25 +02:00

.npmrc

build: öffentliche npm-Registry erzwingen (Fix für npm-ci/Apple-Mirror)

2026-06-10 13:16:38 +02:00

.nvmrc

Workstream 1: Projekt-Fundament & Design-System (Phase 0)

2026-06-08 16:57:01 +02:00

docker-compose.dev.yml

Makefile: lokale Dev-/DB-Ziele (build, migrate, seed, setup) ergänzen

2026-06-09 15:18:13 +02:00

docker-compose.geo.yml

Workstream 4: Geo & Eintreffzeit-Sortierung (Phase 3)

2026-06-09 09:37:39 +02:00

docker-compose.override.yml.example

Workstream 10: Deployment (Docker + externes Traefik) (Phase 7)

2026-06-09 12:35:45 +02:00

docker-compose.yml

db: DATABASE_URL-Schema auf postgresql:// (wie feuerwehr_dashboard)

2026-06-10 12:47:46 +02:00

Dockerfile

build: Build-Zeit-Platzhalter-Env in builder-Stage (next build)

2026-06-10 13:34:06 +02:00

drizzle.config.ts

Workstream 1: Projekt-Fundament & Design-System (Phase 0)

2026-06-08 16:57:01 +02:00

eslint.config.mjs

Workstream 1: Projekt-Fundament & Design-System (Phase 0)

2026-06-08 16:57:01 +02:00

Makefile

make: up-core/deploy-core — App + Postgres ohne Geo starten

2026-06-10 13:07:53 +02:00

next.config.ts

Workstream 1: Projekt-Fundament & Design-System (Phase 0)

2026-06-08 16:57:01 +02:00

package-lock.json

fix(tests): Coverage-Pruefung lauffaehig machen und Drift-Allowlist haerten

2026-06-09 14:42:25 +02:00

package.json

fix(tests): Coverage-Pruefung lauffaehig machen und Drift-Allowlist haerten

2026-06-09 14:42:25 +02:00

playwright.config.ts

Workstream 11: Tests & Sicherheitshärtung (Phase 7)

2026-06-09 14:17:10 +02:00

postcss.config.mjs

Workstream 1: Projekt-Fundament & Design-System (Phase 0)

2026-06-08 16:57:01 +02:00

prettier.config.mjs

Workstream 1: Projekt-Fundament & Design-System (Phase 0)

2026-06-08 16:57:01 +02:00

tailwind.config.ts

Workstream 1: Projekt-Fundament & Design-System (Phase 0)

2026-06-08 16:57:01 +02:00

tsconfig.json

Workstream 1: Projekt-Fundament & Design-System (Phase 0)

2026-06-08 16:57:01 +02:00

vitest.config.ts

fix(tests): Coverage-Pruefung lauffaehig machen und Drift-Allowlist haerten

2026-06-09 14:42:25 +02:00

vitest.setup.ts

db: DATABASE_URL-Schema auf postgresql:// (wie feuerwehr_dashboard)

2026-06-10 12:47:46 +02:00

Description

No description provided

2.1 MiB

Languages

TypeScript 96.4%

Makefile 1.1%

Dockerfile 1.1%

JavaScript 0.7%

Shell 0.6%

Other 0.1%