Update 1.29: Sicherheit — Anmelde-Code & Audit

Neu:

Zwei-Faktor-Anmeldung:

• Bei jeder Anmeldung kommt zusätzlich ein 6-stelliger Code per E-Mail; er verfällt nach zehn Minuten. „Angemeldet bleiben“ gilt höchstens 30 Tage.

Sicherheits-Durchlauf:

• Ein gezielter Sicherheits-Test hat die Mandanten-Trennung auf allen Ebenen geprüft — ohne Befund; der Aktivitäten-Feed zeigt strikt nur den eigenen Arbeitsbereich.

• Alle sicherheitsrelevanten Paket-Aktualisierungen wurden eingespielt.

Korrekturen:

• Automatisch erzeugte Adressen behandeln Umlaute korrekt: aus „Bühne“ wird „buehne“ statt „bhne“.