Aktueller technischer Stand
- Die Push-API arbeitet mit Bearer API-Key.
- API-Keys werden serverseitig nicht im Klartext gespeichert.
- Link-Codes werden normalisiert und nur als Hash gespeichert.
- Rate-Limit-Logs speichern IP und User-Agent nur als Hashwerte.
- History- und Detail-Endpunkte sind API-Key-geschützt.