Update 1.29: Sicherheit — Anmelde-Code & Audit

Die Anmeldung verlangt zusätzlich einen 6-stelligen Code per E-Mail, und ein Sicherheits-Durchlauf hat die Mandanten-Trennung geprüft.

Neu:

Zwei-Faktor-Anmeldung:

  • Bei jeder Anmeldung kommt zusätzlich ein 6-stelliger Code per E-Mail; er verfällt nach zehn Minuten. „Angemeldet bleiben“ gilt höchstens 30 Tage.

Sicherheits-Durchlauf:

  • Ein gezielter Sicherheits-Test hat die Mandanten-Trennung auf allen Ebenen geprüft — ohne Befund; der Aktivitäten-Feed zeigt strikt nur den eigenen Arbeitsbereich.

  • Alle sicherheitsrelevanten Paket-Aktualisierungen wurden eingespielt.

Korrekturen:

  • Automatisch erzeugte Adressen behandeln Umlaute korrekt: aus „Bühne“ wird „buehne“ statt „bhne“.