Changelog
Aktuelle Änderungen und Updates
Warum hier alles steht
Hier liegt jede Änderung an der Plattform offen, seit dem ersten Commit — das schließt Sicherheitskorrekturen ausdrücklich ein, auch solche, die einen Fehler benennen, den es vorher gab. Das ist eine bewusste Entscheidung, keine Unachtsamkeit: ein Anbieter, der nur die Erfolge zeigt, ist für einen Kunden nicht prüfbar. Wer wissen will, wie schnell und wie gründlich hier gearbeitet wird, kann es hier nachlesen statt es glauben zu müssen. Ein gefundener und behobener Fehler ist ein geschlossenes Risiko; das offene Risiko wäre der Fehler, den niemand sucht.
Juli 2026
drop dead Admin::RegistrationsController doc reference (D37)
Julian Müller
vor 4 Monaten
63eb554
add safe admin-provisioning runbook (D37)
Julian Müller
vor 4 Monaten
97fc125
remove public admin self-registration surface (D37)
Julian Müller
vor 4 Monaten
8669323
add failing regression test for D37 admin self-registration
Julian Müller
vor 4 Monaten
fbf8742
create phase plan (D37 admin self-registration + D38 cross-tenant health-data leak, 2 plans)
Julian Müller
vor 4 Monaten
e11e1b3
create 8 debt-remediation phases from DEBT.md (108.2 URGENT + 109-115)
Julian Müller
vor 4 Monaten
1760d11
log 2026-07-03 security review as DEBT D37-D45 (D37 admin self-registration runtime-CONFIRMED)
Julian Müller
vor 4 Monaten
fdb985b
close phase — 103-05 gate PASS (owner UAT) + log export code-review as DEBT D26-D36
Julian Müller
vor 4 Monaten
157e8e3
quick-task PLAN + SUMMARY (executor died pre-summary; orchestrator recovered)
Julian Müller
vor 4 Monaten
47996b0
Regression-Guard — § 8a-Hinweis darf nie wieder im Export auftauchen
Julian Müller
vor 4 Monaten
e5a594b
entferne sichtbaren § 8a-Kinderschutz-Hinweis aus DSGVO-Auskunft-Export
Julian Müller
vor 4 Monaten
1badad4
insert URGENT phase — remove § 8a Kinderschutz notice from DSGVO export (UAT finding)
Julian Müller
vor 4 Monaten
87d8471
update tracking after wave 4 (103-04 complete)
Julian Müller
vor 4 Monaten
8af15c7
append self-check result to plan summary
Julian Müller
vor 4 Monaten
2e751b9
create plan summary
Julian Müller
vor 4 Monaten
5daa9e2
IDOR, Audit- und Klartext-Tests fuer dsgvo_auskunft
Julian Müller
vor 4 Monaten
1ff1185
UI-Button DSGVO-Auskunft & Datenexport auf Teilnehmer-Seite
Julian Müller
vor 4 Monaten
85cfec2
DSGVO-Auskunft Backend — Route, Policy-Rule, ACTION_TYPES, Controller-Action
Julian Müller
vor 4 Monaten
fc091d7
update tracking after wave 3 (103-03 complete)
Julian Müller
vor 4 Monaten
46fafc6
append self-check result to plan summary
Julian Müller
vor 4 Monaten
5a70f0c
add plan summary — AuskunftExportService#call complete
Julian Müller
vor 4 Monaten
665f41e
AuskunftExportService#call — In-Memory-ZIP-Bündelung + LIESMICH.txt
Julian Müller
vor 4 Monaten
1a5a702
add failing ZIP-bundle behavior tests for AuskunftExportService#call
Julian Müller
vor 4 Monaten
3a957fb
update tracking after wave 2 (103-02 complete)
Julian Müller
vor 4 Monaten
b85ada9
add plan summary — TeilnehmerAuskunftPdf complete
Julian Müller
vor 4 Monaten
b3a9e9d
TeilnehmerAuskunftPdf — Art.-15-Auskunft mit Meta-Infos (GREEN)
Julian Müller
vor 4 Monaten
a8f062f
add failing tests for TeilnehmerAuskunftPdf (RED)
Julian Müller
vor 4 Monaten
453fdd4
update tracking after wave 1 (103-01 complete)
Julian Müller
vor 4 Monaten
4460442
merge(103-01): AuskunftExportService into master (wave 1)
Julian Müller
vor 4 Monaten
60f70b4
append self-check results to summary
Julian Müller
vor 4 Monaten
d2bed53
add plan summary
Julian Müller
vor 4 Monaten
e1b527d
insert URGENT security phase — F1 privilege escalation
Julian Müller
vor 4 Monaten
df56dd8
implement Teilnehmer::AuskunftExportService
Julian Müller
vor 4 Monaten
251971e
add failing RED test for AuskunftExportService
Julian Müller
vor 4 Monaten
4f8c378
add explicit rubyzip Gemfile dependency
Julian Müller
vor 4 Monaten
dea8e58
fork agent worktrees from live HEAD (worktree.baseRef=head)
Julian Müller
vor 4 Monaten
a310aa9
finalize plan — decision-coverage gate 7/7, roadmap annotated
Julian Müller
vor 4 Monaten
fe1c706
create phase plan (DSGVO Auskunft/Datenexport, 5 plans)
Julian Müller
vor 4 Monaten
6e66517
capture DSGVO-export context + research
Julian Müller
vor 4 Monaten
e379cac
complete phase execution — landing-page CTA honesty verified
Julian Müller
vor 4 Monaten
873aa6f