Changelog

Aktuelle Änderungen und Updates

Warum hier alles steht

Hier liegt jede Änderung an der Plattform offen, seit dem ersten Commit — das schließt Sicherheitskorrekturen ausdrücklich ein, auch solche, die einen Fehler benennen, den es vorher gab. Das ist eine bewusste Entscheidung, keine Unachtsamkeit: ein Anbieter, der nur die Erfolge zeigt, ist für einen Kunden nicht prüfbar. Wer wissen will, wie schnell und wie gründlich hier gearbeitet wird, kann es hier nachlesen statt es glauben zu müssen. Ein gefundener und behobener Fehler ist ein geschlossenes Risiko; das offene Risiko wäre der Fehler, den niemand sucht.

Alle Features Bugfixes
Alle Branches master waechter-protokoll

Mai 2026

Dokumentation master 85.1

record gap-closure plan 08 — phase ready_to_execute (8 plans)

Julian Müller

vor 5 Monaten

5f2b388

Dokumentation master 85.1

gap-closure plan 08 — write/delete IDOR on update?/destroy? for 4 Plan-04 policies

Julian Müller

vor 5 Monaten

23e8d2b

Dokumentation master 85.1

verification gaps_found — write IDOR on update? for 4 plan-04 policies (read-IDOR done, suite green)

Julian Müller

vor 5 Monaten

d9355b2

Bugfix master 85.1

tighten per-action bypass guard — flag OR-chained role checks regardless of predicate

Julian Müller

vor 5 Monaten

21aee68

Bugfix master 85.1

restore create?/new? admin branch on 6 policies (class-level authz regression)

Julian Müller

vor 5 Monaten

a58d457

Dokumentation master 85.1

correct STATE — gap-closure regression (create?/new? class-level crash, 13 errors), phase NOT complete

Julian Müller

vor 5 Monaten

2a7601e

Dokumentation master 85.1-07

complete Phase 85.1 — per-action IDOR regression-lock (SEC-85.1-10/12)

Julian Müller

vor 5 Monaten

d4f94a3

Tests master 85.1-07

add per-action admin bypass guard (SEC-85.1-10/12 anti-regression artifact)

Julian Müller

vor 5 Monaten

40cbcee

Tests master 85.1-07

add policy-unit IDOR tests for KursZeit, AktivitaetsVorgang, BetreuerAbrechnung, Abrechnung

Julian Müller

vor 5 Monaten

9d8e336

Tests master 85.1-07

extend IDOR integration suite — deny+allow for Plans 05/06 resources

Julian Müller

vor 5 Monaten

fe63a89

Dokumentation master 85.1-06

complete plan 06 — 4 billing/event IDOR policies fixed (T-85.1-IDOR-12..15)

Julian Müller

vor 5 Monaten

b5ada42

Bugfix master 85.1-06

close cross-org IDOR in AbrechnungPolicy#show? + BetreuerAbrechnungPolicy#show?

Julian Müller

vor 5 Monaten

262d750

Bugfix master 85.1-06

drop bare user.is_admin? from NachtwachenEreignis + StrandwachenEreignis policies

Julian Müller

vor 5 Monaten

f9706a8

Dokumentation master 85.1-05

complete 7 freizeit-scoped Vorgang IDOR closure plan (SEC-85.1-12 T-IDOR-5..11)

Julian Müller

vor 5 Monaten

0941148

Bugfix master 85.1-05

drop bare user.is_admin? from AktivitaetsVorgang + KursZeit policies (SEC-85.1-12)

Julian Müller

vor 5 Monaten

ca88a28

Bugfix master 85.1-05

drop bare user.is_admin? from 5 freizeit-scoped Vorgang policies (SEC-85.1-12)

Julian Müller

vor 5 Monaten

46db9b7

Dokumentation master 85.1

record gap-closure planning complete (7 plans, 3 new gap plans ready)

Julian Müller

vor 5 Monaten

01d8272

Dokumentation master 85.1

plan gap closure for per-action IDOR class (85.1-05..07)

Julian Müller

vor 5 Monaten

af8dd79

Dokumentation master 85.1

correct STATE — phase NOT complete, verification gaps_found (residual per-action IDOR)

Julian Müller

vor 5 Monaten

fda6593

Dokumentation master 85.1

verification gaps_found — residual per-action IDOR class (10 policies)

Julian Müller

vor 5 Monaten

643c791

Dokumentation master 85.1

add code review report (CR-01 BLOCKER: residual show? IDOR)

Julian Müller

vor 5 Monaten

5938eca

Dokumentation master 85.1-04

complete by-ID IDOR closure plan — SUMMARY, STATE, ROADMAP

Julian Müller

vor 5 Monaten

5107690

Tests master 85.1-04

add by-ID IDOR regression tests (SEC-85.1-12)

Julian Müller

vor 5 Monaten

3dd696a

Bugfix master 85.1-04

gate show? admin branch with same-org predicate (SEC-85.1-12)

Julian Müller

vor 5 Monaten

a2b0d3f

Tests master 85.1-04

add RED show? IDOR policy tests for SEC-85.1-12

Julian Müller

vor 5 Monaten

66bec8d

Dokumentation master 85.1-03

complete MOOT-policy sweep + guard test plan — SUMMARY, STATE, ROADMAP

Julian Müller

vor 5 Monaten

0dc8889

Tests master 85.1-03

add guard test preventing relation_scope admin bypass reintroduction

Julian Müller

vor 5 Monaten

c1eacf4

Bugfix master 85.1-03

delete relation_scope admin bypass from 23 remaining MOOT policies

Julian Müller

vor 5 Monaten

1aa3956

Dokumentation master 85.1-02

complete billing+write-vector leak fix plan — SUMMARY + STATE + ROADMAP

Julian Müller

vor 5 Monaten

8ecf0d3

Bugfix master 85.1-02

close SEC-85.1-13 FahrdienstAbrechnung cross-org write vector + crafted-write regression tests

Julian Müller

vor 5 Monaten

3c70053

Tests master 85.1-02

flip admin relation_scope test from leak-asserting to org-scoped + add owner scope test (SEC-85.1-9)

Julian Müller

vor 5 Monaten

d4736e5

Bugfix master 85.1-02

org-filter Proofread/Closed admin tabs + billing-leak integration tests (SEC-85.1-8, -9)

Julian Müller

vor 5 Monaten

2361416

Bugfix master 85.1-02

delete admin? bypass from AbrechnungPolicy + collapse dead if/else in DokumentPolicy (SEC-85.1-9, SEC-85.1-6)

Julian Müller

vor 5 Monaten

cc77937

Dokumentation master 85.1-01

complete cross-tenant policy leak fix plan — SUMMARY + STATE + ROADMAP

Julian Müller

vor 5 Monaten

44cf61e

Tests master 85.1-01

add apply_scope relation_scope unit tests for 4 policies (SEC-85.1-1..5)

Julian Müller

vor 5 Monaten

88bdc33

Tests master 85.1-01

add cross-tenant integration regression tests for SEC-85.1-1..3

Julian Müller

vor 5 Monaten

e848686

Bugfix master 85.1-01

delete next relation if user.is_admin? bypass from 5 confirmed-LEAK policies

Julian Müller

vor 5 Monaten

9785c63

Dokumentation master 85

record demo core-flow UAT approval (85-07..10) in STATE

Julian Müller

vor 5 Monaten

0f6fffe

Bugfix master 85-10

demo entry no longer instant-:timeout logs out (reset stale session)

Julian Müller

vor 5 Monaten

d24dce7

Bugfix master 85-09

demo Handbuch demo-modus page — seed into live DB + read /handbuch from primary shard

Julian Müller

vor 5 Monaten

b9d43b6