ulsklyc 520b8eb11a fix: HSTS/CSP für lokale HTTP-Entwicklung deaktivieren + SW-Cache v10 ...

- helmet: upgrade-insecure-requests und HSTS nur bei SESSION_SECURE=true
- Service Worker Cache-Version auf v10 hochgezählt
- Debug-Code aus router.js entfernt

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

2026-03-25 23:50:47 +01:00

..

icons

feat: PWA-Icons + Favicon — modernes SVG-basiertes Haus-Icon

2026-03-24 23:25:47 +01:00

pages

design: Frontend-Redesign v2 — Design-System, kompaktere UI, Mikrointeraktionen

2026-03-25 20:46:45 +01:00

screenshots

docs: Dark Mode Screenshots hinzufügen

2026-03-25 08:15:14 +01:00

styles

design: Frontend-Redesign v2 — Design-System, kompaktere UI, Mikrointeraktionen

2026-03-25 20:46:45 +01:00

api.js

feat: Phase 5 — Härtung (CSRF, Rate-Limit, Validation, Error Boundary, README)

2026-03-24 22:00:47 +01:00

favicon.ico

feat: PWA-Icons + Favicon — modernes SVG-basiertes Haus-Icon

2026-03-24 23:25:47 +01:00

index.html

fix: Lucide Icons lokal ausliefern statt CDN

2026-03-25 09:42:05 +01:00

lucide.min.js

fix: Lucide Icons lokal ausliefern statt CDN

2026-03-25 09:42:05 +01:00

manifest.json

feat: PWA-Icons + Favicon — modernes SVG-basiertes Haus-Icon

2026-03-24 23:25:47 +01:00

robots.txt

fix: Lighthouse Accessibility 88 → 100, robots.txt hinzufügen

2026-03-25 08:10:55 +01:00

router.js

design: Frontend-Redesign v2 — Design-System, kompaktere UI, Mikrointeraktionen

2026-03-25 20:46:45 +01:00

sw-register.js

fix: CSP-Verletzung durch Inline-Script (SW-Registrierung)

2026-03-25 09:36:10 +01:00

sw.js

fix: HSTS/CSP für lokale HTTP-Entwicklung deaktivieren + SW-Cache v10

2026-03-25 23:50:47 +01:00