janpeter visser d90a8fd560 fix: PATCH /api/tasks/:id geeft 403 bij cross-user toegang ... Vervang productAccessFilter in de WHERE clause door een expliciete toegangscheck na het ophalen. findFirst haalt de taak op met product en members (gefilterd op auth.userId); daarna wordt eigenaarschap of teamlidmaatschap gecontroleerd en 403 teruggegeven bij geen toegang. Dit herstelt het onderscheid 404 (taak bestaat niet) vs 403 (taak bestaat maar geen toegang), zoals de beveiligingstest verwacht. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>		2026-04-25 13:44:51 +02:00
..
(app)	feat: PB-overzicht in instellingen + documentatie bijgewerkt	2026-04-25 13:40:47 +02:00
(auth)	fix: lint errors en warnings opgelost voor CI	2026-04-24 14:09:03 +02:00
api	fix: PATCH /api/tasks/:id geeft 403 bij cross-user toegang	2026-04-25 13:44:51 +02:00
styles	chore: documentatie naar docs/, iconen bijgewerkt, theme.css verplaatst	2026-04-24 22:51:42 +02:00
apple-icon.png	chore: documentatie naar docs/, iconen bijgewerkt, theme.css verplaatst	2026-04-24 22:51:42 +02:00
favicon.ico	chore: documentatie naar docs/, iconen bijgewerkt, theme.css verplaatst	2026-04-24 22:51:42 +02:00
globals.css	chore: documentatie naar docs/, iconen bijgewerkt, theme.css verplaatst	2026-04-24 22:51:42 +02:00
icon.png	chore: documentatie naar docs/, iconen bijgewerkt, theme.css verplaatst	2026-04-24 22:51:42 +02:00
layout.tsx	feat: ST-601-ST-612 M6 polish, beveiliging en launch-ready	2026-04-24 12:36:23 +02:00
page.tsx	fix: header en footer sticky op landingspagina	2026-04-25 13:32:32 +02:00