1 commit

Author	SHA1	Message	Date
Scrum4Me Agent	39484551e2	ST-cmovs80c1: POST /api/internal/push/send met constant-time Bearer check ... Route: 503 als INTERNAL_PUSH_SECRET uitstaat, 401 bij verkeerd secret (timingSafeEqual), 400 bij invalid JSON, 422 bij Zod-fout, 204 bij succes. push-server.ts: env-import vervangen door process.env om SESSION_SECRET validatie tijdens build te omzeilen. Tests aangepast. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-07 21:11:11 +02:00