Gesamtes Sicherheitsupdate: interne Zugänge abgesichert
Interne Konten- und Benachrichtigungsabläufe sind nicht mehr direkt von außen erreichbar. Profil-, Fragen- und Suchfunktionen bleiben über ihre vorgesehenen Zugänge verfügbar. Rollenabfragen im öffentlichen Zugang beziehen sich nur auf das eigene Konto. Automatische Push-Aufgaben verlangen jetzt einen privaten Berechtigungsnachweis statt eines öffentlich sichtbaren Schlüssels. Admin-Rundrufe prüfen weiterhin Anmeldung und Adminrolle. Zwei Hinweise bleiben bewusst bestehen: eine benötigte Web-Anfragen-Erweiterung und eine nur serverseitig zugängliche Sporttabelle.

