2 Commits
Author SHA1 Message Date
Jannik 46a0a34684 Bonus 18: TWA-Build-Script mit bubblewrap + PWABuilder-Fallback
CI / test (push) Canceled after 0s
CI / webapp (push) Canceled after 0s
- scripts/build-twa.mjs: baut TWA-Build
  - Pre-Flight-Checks (Manifest, sha256-Fingerprint-Warnung)
  - Versucht bubblewrap (npm-Paket)
  - Fallback: PWABuilder.com-Anleitung
- webapp/TWA-BUILD.md: Schnellstart mit 'npm run build:twa'
2026-09-05 18:08:15 +02:00
Jannik d7b1acbe33 Bonus 17: Sichere API-Key-Speicherung (.env + age-Option)
CI / test (push) Canceled after 0s
CI / webapp (push) Canceled after 0s
- .gitignore: Secrets (.env, *.key, *.pem) + Coverage + Temp-Verzeichnisse
- .env.example: Template ohne echte Werte, mit Anleitung
- scripts/token-gen.mjs: HMAC-Bearer-Token-Generator
- package.json: token-gen + build:twa Scripts
- docs/SECRETS.md: komplette Anleitung
  - Lokale Entwicklung (.env)
  - CI (gitea-Repository-Secrets)
  - age-Verschluesselung als optionale Schicht
  - Was NIE tun / was IMMER tun
  - Incident-Response bei geleaktem Secret

Verifiziert:
- token-gen erzeugt Token korrekt (stderr: Token gueltig...)
- 122/122 Tests gruen
- .env.example im Repo, .env ist gitignored
2026-09-05 18:03:04 +02:00