Penetration-Test: 22/22 Findings behoben
Ein umfassender Security-Audit hat 22 potenzielle Schwachstellen identifiziert — alle wurden vollständig behoben und verifiziert. Highlights: PBKDF2-Schlüsselableitung, Schema-Validierung auf allen API-Eingaben, JWT-Token-Revocation beim Logout, API-Versionierung und erweiterte Security-Header. Dazu: Deep Links mit Team-Wechsel und verbessertes Multi-Tenant-Verhalten.