Simon Grüssing
81b1c326fc
- WebSocket Shell/RDP: Rollenprüfung statt nur JWT-Gültigkeit (war: jeder eingeloggte User konnte fremde Agents per Shell/RDP übernehmen) - JWT_SECRET: Server bricht ab statt mit unsicherem Default weiterzulaufen - Auth: Token läuft jetzt über httpOnly-Cookie statt localStorage (XSS-Schutz gegen Session-Diebstahl) - WS-Auth: Token nicht mehr als URL-Query-Param (landete in nginx-Logs), sondern als erste Message bzw. automatisch via Cookie - Frontend: toter Rollen-Check (isSuperAdmin/isAdmin ohne Funktionsaufruf) in AgentDetailPage gefixt - XSS: DOMPurify-Sanitizing für alle marked.parse()-Renderstellen (KI-Antworten, Kommentare, Knowledge Base) - E-Mail: HTML-Escaping für alle ticket-gesteuerten Felder (auch über öffentliche Ticket-Route erreichbar) - SSRF-Schutz beim Knowledge-Base-URL-Import (blockt private/Loopback-Adressen) - TV-Dashboard: Shared-Key statt komplett offenem Endpoint - Striktes Rate-Limit auf /login, must_change_password serverseitig erzwungen - Agent (C#) v2.7.0: RDP-Consent/Disconnect/Capture verlangen jetzt ein Pro-Session-Secret (war: jeder lokale Prozess konnte Consent vortäuschen), DataDir-ACL für agent.log/status.json - FIDO-PINs AES-256-GCM-verschlüsselt statt Klartext, Retention-Job für alte patch_commands/audit_log Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
IT Nexus
Internes IT-Ticketsystem und Verwaltungsportal der Cereda Systems GmbH.
Produktiv-URL: https://it-nexus.cereda-systems.de
Features
- Ticketsystem mit Status-Workflow, Prioritäten, SLA-Überwachung, Kanban-Board
- User-Portal für Endnutzer mit geführtem Ticket-Assistenten
- KI-Integration (Claude) – automatische Ticket-Analyse, Chat-Assistent, KI-Antworten
- E-Mail-Integration – eingehende Mails → Tickets, ausgehende Benachrichtigungen
- Asset-Verwaltung, FIDO-Keys, Lifecycle (On-/Offboarding), Wissensdatenbank
- Rollenbasierter Zugriff (super_admin / admin / support / bearbeiter / benutzer)
- Admin-Einstellungen – Ticket-Kategorien & Vorlagen frei konfigurierbar
Stack
- Frontend: React 18, React Router, Axios
- Backend: Node.js, Express, better-sqlite3
- KI: Anthropic Claude (claude-sonnet-4-6)
- Auth: JWT + bcrypt
- Container: Docker Compose (nginx + Node.js)
Vollständige Dokumentation
→ Siehe DOKUMENTATION.md
Entwicklung
# Backend
cd backend && npm install && npm run dev
# Frontend
cd frontend && npm install && npm start
Deploy (Laptop → Server)
cd "C:/Users/gruessing/OneDrive - Cereda Systems GmbH/Desktop/IT Tool"
tar -czf /tmp/it-nexus-deploy.tar.gz --exclude='*/node_modules' --exclude='*/build' --exclude='.git' --exclude='*.db' .
scp /tmp/it-nexus-deploy.tar.gz root@192.168.0.194:/tmp/
ssh root@192.168.0.194 "tar -xzf /tmp/it-nexus-deploy.tar.gz -C /opt/it-nexus/ && bash /opt/it-nexus/deploy.sh"
Cereda Systems GmbH – Entwickelt von Simon Grüßing