Skip to content

Start · Devlog

Tag 10 · Samstag, 30. Mai 2026

Samstag, 2026-05-30 — Tag 10

secretsweb

Spieler-Sicht

Das Feedback-Fenster kann jetzt Bild-Anhänge, sodass du einen Screenshot direkt mitschicken kannst — und im Dunkelmodus sieht es jetzt richtig aus statt verrutscht.

Der Rest des Tages war unsichtbare Sicherheitsarbeit hinter den Kulissen.

Macher-Sicht

Stats: 2 Commits, +77 / -6 LoC, 5 Files Top-Dirs: .sops.yaml (20%), deploy.sh (20%), infrastructure/secrets.enc.env (20%), apps/web/package.json (20%), pnpm-lock.yaml (20%) Tags: secrets, web Session: 22:14 → 22:37 (~23 aktive Min, längster Fokus 23 Min)

  • SOPS + age — verschlüsselte Secrets in Git + deploy.sh (secrets) — der eigentliche Tag: Produktions-Geheimnisse leben jetzt verschlüsselt (infrastructure/secrets.enc.env, .sops.yaml als Key-Konfig) im Repo selbst und werden von deploy.sh zur Deploy-Zeit entschlüsselt. Entscheidung gegen ein externes Secret-Manager-SaaS (Verein-Direktive „kein externes SaaS, wo vermeidbar"): age-Keys statt Cloud-KMS, Secrets versioniert mit dem Code, Klartext nie im Git.
  • @mana/shared-feedback → ^0.3.2 — Bild-Anhänge + Dark-Mode-Fix; reiner Bump aus dem geteilten Paket.

Stats

2
Commits
+77/-6
Zeilen
5
Files
0.4 h
Aktiv
Erster Commit
22:14 (Samstag)
Letzter Commit
22:37
Spannweite
0.4 Stunden
Aktiv (ohne Pausen > 30min)
0.4 Stunden
Längster Fokus
0.4 Stunden

Wo wurde gearbeitet

  • 20% .sops.yaml
  • 20% deploy.sh
  • 20% infrastructure/secrets.enc.env
  • 20% apps/web/package.json
  • 20% pnpm-lock.yaml

Commits (2)

Volle Liste aufklappen
  • 853c3a8 feat(secrets): SOPS+age — verschlüsselte Secrets in Git + deploy.sh
  • ae6ded6 chore(web): @mana/shared-feedback → ^0.3.2 (Bild-Anhänge + Dark-Mode-Fix)
Geschrieben mit Claude — Hand veredelt