Beseitigt die "App ist beschädigt"-Meldung beim ersten Start unsignierter
Downloads. Nutzer können die App nun via Rechtsklick → Öffnen oder über
Systemeinstellungen → Datenschutz freigeben, ohne xattr-Workaround.
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
- ViewFallback: dezenter, zentrierter Spinner statt kaum lesbarem
"LADEN…"-Text zwischen lazy-loaded Views
- Einstellungen: Pill-Navigation jetzt konsistent unter dem Header
(zuvor lagen die Pills bei allen Tabs ausser "Mein Profil" darüber)
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
Ersetzt den Vite-Template-Default durch eine entwicklerorientierte Referenz:
Voraussetzungen, Dev-/Build-Befehle, Projektstruktur, Sicherheits-Notizen
und Release-Workflow.
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
Sicherheits-Hardening
- Passwort-Hashing mit PBKDF2 (SHA-256, 100k Iterationen) inkl. transparenter
Migration bestehender Klartext-Passwörter beim ersten Login
- Login Brute-Force-Schutz (5 Fehlversuche → 60s Lockout), Constant-Time-Compare,
Mindestpasswortlänge 8 Zeichen
- HTML-Sanitizer für Brieftexte (Allowlist, entfernt javascript:/data:/vbscript:-URLs,
Event-Handler, Script-Tags; rel=noopener für target=_blank)
- Datenexport entfernt Legacy-Klartextpasswörter (Hashes bleiben)
- Kryptografische IDs via crypto.randomUUID statt Math.random
- sessionStorage speichert keine Credentials mehr
GUI & Performance
- Code-Splitting pro View via React.lazy + Suspense (Initial-Bundle 86 KB gzipped)
- swissqrbill als lokale Dependency — QR-Rechnungen offline-fähig
- Spesenbelege (Bild/PDF) direkt in der Tageserfassung mit Bildkomprimierung
- Avatar-Upload: 256px-Skalierung + JPEG-Kompression, Typprüfung
- Über-Rapport-Modal, einheitliche Bearbeiten-Icons, Pinnwand-Kategorien als Pills
Bug-Fixes
- Auto-überfällig-Routine läuft nur noch einmal pro Tag (verhindert Re-Render-Loop)
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
karim