@the-bearded-bear/claude-craft 3.0.0

package/Dev/i18n/de/Common/checklists/definition-of-done.md

@@ -0,0 +1,104 @@
+# Definition of Done (DoD)
+
+## Allgemeine Checkliste
+
+Eine Aufgabe gilt als "Erledigt", wenn ALLE folgenden Kriterien erfüllt sind:
+
+### Code
+
+- [ ] Code ist geschrieben und folgt Projektkonventionen
+- [ ] Code kompiliert ohne Fehler oder Warnungen
+- [ ] Code hat Code Review bestanden
+- [ ] Code ist in den Main Branch gemergt
+- [ ] Merge-Konflikte sind gelöst
+
+### Tests
+
+- [ ] Unit Tests geschrieben und bestanden (Coverage > 80%)
+- [ ] Integrationstests geschrieben und bestanden
+- [ ] E2E-Tests bestanden (falls zutreffend)
+- [ ] Regressionstests bestanden
+- [ ] Manuelle Tests durchgeführt und validiert
+
+### Dokumentation
+
+- [ ] Technische Dokumentation aktualisiert (falls notwendig)
+- [ ] Benutzerdokumentation aktualisiert (falls notwendig)
+- [ ] Kommentare im Code für komplexe Teile
+- [ ] README aktualisiert falls neues Setup erforderlich
+- [ ] CHANGELOG aktualisiert
+
+### Qualität
+
+- [ ] Statische Analyse bestanden (Linter, Type-Checker)
+- [ ] Keine technische Schuld eingeführt (oder dokumentiert falls unvermeidbar)
+- [ ] Code Review von mindestens 1 Entwickler genehmigt
+- [ ] Performance überprüft (keine Verschlechterung)
+- [ ] Sicherheit überprüft (OWASP)
+
+### Deployment
+
+- [ ] CI/CD Build erfolgreich
+- [ ] In Staging-Umgebung deployt
+- [ ] In Staging getestet
+- [ ] Produktionskonfiguration bereit
+- [ ] Rollback-Plan dokumentiert (falls zutreffend)
+
+### Geschäftsvalidierung
+
+- [ ] Akzeptanzkriterien validiert
+- [ ] Demo für Product Owner (falls zutreffend)
+- [ ] Feedback integriert
+
+---
+
+## DoD nach Aufgabentyp
+
+### Bugfix
+
+- [ ] Bug reproduziert und dokumentiert
+- [ ] Grundursache identifiziert
+- [ ] Fix implementiert
+- [ ] Non-Regressions-Test hinzugefügt
+- [ ] In betroffenen Umgebungen getestet
+
+### Neue Funktion
+
+- [ ] User Story verstanden und validiert
+- [ ] Design/UX validiert (falls zutreffend)
+- [ ] Vollständige Implementierung
+- [ ] Umfassende Tests
+- [ ] Feature Flag falls notwendig
+- [ ] Analytics/Tracking konfiguriert (falls zutreffend)
+
+### Refactoring
+
+- [ ] Refactoring-Umfang definiert
+- [ ] Bestehende Tests bestehen weiterhin
+- [ ] Keine Verhaltensänderung
+- [ ] Gleiche oder bessere Performance
+- [ ] Gründliches Code Review
+
+### Technische Aufgabe
+
+- [ ] Technisches Ziel erreicht
+- [ ] Vollständige technische Dokumentation
+- [ ] Auswirkung auf andere Komponenten überprüft
+- [ ] Migrationsplan falls notwendig
+
+---
+
+## Ausnahmen
+
+Ausnahmen von der DoD müssen:
+1. Im Ticket dokumentiert sein
+2. Vom Tech Lead genehmigt werden
+3. Von einem Technical Debt Ticket gefolgt werden
+
+---
+
+## Überarbeitung
+
+Diese Definition of Done wird bei jeder Sprint-Retrospektive überprüft, falls notwendig.
+
+Zuletzt aktualisiert: YYYY-MM-DD

package/Dev/i18n/de/Common/checklists/release.md

@@ -0,0 +1,176 @@
+# Release-Checkliste
+
+## Pre-Release (T-7 bis T-1)
+
+### Planung
+
+- [ ] Release-Datum bestätigt
+- [ ] Release-Umfang finalisiert (Features, Fixes)
+- [ ] Release Notes geschrieben
+- [ ] Kommunikation geplant (intern + extern)
+- [ ] Support über Änderungen informiert
+- [ ] Dokumentation aktualisiert
+
+### Code
+
+- [ ] Feature Freeze eingehalten
+- [ ] Alle PRs gemergt
+- [ ] Vollständige Code Reviews
+- [ ] Keine kritischen TODOs ausstehend
+- [ ] Release-Branch erstellt (falls zutreffend)
+- [ ] Version erhöht (package.json, build.gradle, etc.)
+
+### Tests
+
+- [ ] Unit Tests bestanden (100%)
+- [ ] Integrationstests bestanden
+- [ ] E2E-Tests bestanden
+- [ ] Performance-Tests validiert
+- [ ] Sicherheitstests validiert
+- [ ] Vollständige Regressionstests
+- [ ] UAT (User Acceptance Testing) validiert
+
+### Infrastruktur
+
+- [ ] Produktionsumgebung bereit
+- [ ] Produktionskonfiguration überprüft
+- [ ] Skalierung konfiguriert falls notwendig
+- [ ] Monitoring eingerichtet
+- [ ] Alerts konfiguriert
+- [ ] Backups überprüft
+
+---
+
+## Release-Tag (T-Tag)
+
+### Vor dem Deployment
+
+- [ ] Release-Team gebrieft
+- [ ] Kommunikationskanäle bereit (Slack, E-Mail)
+- [ ] Rollback-Plan bereit und getestet
+- [ ] Wartungsfenster kommuniziert (falls zutreffend)
+- [ ] Support in Bereitschaft
+- [ ] Datenbank gesichert
+
+### Deployment
+
+- [ ] Finales Staging-Deployment OK
+- [ ] Smoke Tests in Staging OK
+- [ ] Release-Tag erstellt
+- [ ] Produktions-Deployment gestartet
+- [ ] Monitoring während Deployment überwacht
+- [ ] Smoke Tests in Produktion OK
+
+### Post-Deployment-Überprüfung
+
+- [ ] Anwendung erreichbar
+- [ ] Kritische Funktionalitäten überprüft
+- [ ] Keine Fehler in Logs
+- [ ] Performance-Metriken normal
+- [ ] Keine Alerts ausgelöst
+- [ ] Drittanbieter-Integrationen funktionsfähig
+
+---
+
+## Post-Release (T+1 bis T+7)
+
+### Monitoring
+
+- [ ] Fehlerrate normal (< 0,1%)
+- [ ] Antwortzeit akzeptabel
+- [ ] Keine Performance-Verschlechterung
+- [ ] Benutzer-Feedback gesammelt
+- [ ] Support-Tickets verfolgt
+
+### Kommunikation
+
+- [ ] Release Notes veröffentlicht
+- [ ] Internes Team informiert
+- [ ] Kunden/Benutzer benachrichtigt
+- [ ] Blog-Post / Changelog aktualisiert
+
+### Dokumentation
+
+- [ ] Technische Dokumentation aktuell
+- [ ] Runbook aktualisiert falls notwendig
+- [ ] Post-Mortem bei Vorfällen
+- [ ] Lessons Learned dokumentiert
+
+### Aufräumen
+
+- [ ] Release-Branches gemergt/gelöscht
+- [ ] Feature Flags aufgeräumt
+- [ ] Testumgebungen aufgeräumt
+- [ ] Temporäre Ressourcen gelöscht
+
+---
+
+## Rollback-Checkliste
+
+Bei kritischem Problem:
+
+- [ ] Rollback-Entscheidung getroffen (Kriterien vorab definiert)
+- [ ] Sofortige Kommunikation an Team
+- [ ] Rollback ausgeführt
+- [ ] Rollback-Überprüfung
+- [ ] Kommunikation an Benutzer
+- [ ] Post-Mortem geplant
+
+### Rollback-Kriterien
+
+- [ ] Fehlerrate > 5%
+- [ ] Kritische Funktionalität funktioniert nicht
+- [ ] Datenverlust erkannt
+- [ ] Sicherheitslücke entdeckt
+- [ ] Große geschäftliche Auswirkung
+
+---
+
+## Release-Typen
+
+### Major Release (X.0.0)
+
+- [ ] Alle oben genannten Kriterien
+- [ ] Marketing-Kommunikation
+- [ ] Support-Team-Training
+- [ ] Migrationsanleitung bei Breaking Changes
+- [ ] Vorheriges Beta-Testing
+
+### Minor Release (x.Y.0)
+
+- [ ] Standard-Kriterien
+- [ ] Detaillierte Release Notes
+- [ ] Benutzer-Benachrichtigung
+
+### Patch (x.y.Z)
+
+- [ ] Gezielte Tests auf den Fix
+- [ ] Schnelles Deployment möglich
+- [ ] Kommunikation falls kritisch
+
+### Hotfix
+
+- [ ] Beschleunigter Prozess
+- [ ] Minimale aber essenzielle Tests
+- [ ] Sofortiges Deployment
+- [ ] Verpflichtendes Post-Mortem
+
+---
+
+## Notfallkontakte
+
+| Rolle | Name | Kontakt |
+|------|------|---------|
+| Release Manager | | |
+| Tech Lead | | |
+| DevOps | | |
+| Support Lead | | |
+| Product Owner | | |
+
+---
+
+## Release-Historie
+
+| Version | Datum | Status | Notizen |
+|---------|------|--------|-------|
+| | | | |

package/Dev/i18n/de/Common/checklists/security-review.md

@@ -0,0 +1,167 @@
+# Security Review Checkliste
+
+## OWASP Top 10 (2021)
+
+### A01:2021 - Broken Access Control
+
+- [ ] Autorisierungsprüfung bei jedem Endpoint
+- [ ] Kein direkter Objektzugriff per ID ohne Überprüfung
+- [ ] CORS korrekt konfiguriert
+- [ ] JWT-Tokens serverseitig validiert
+- [ ] Prinzip der geringsten Privilegien angewendet
+- [ ] Keine Privilege Escalation möglich
+
+### A02:2021 - Cryptographic Failures
+
+- [ ] Sensible Daten im Ruhezustand verschlüsselt
+- [ ] Sensible Daten bei Übertragung verschlüsselt (HTTPS)
+- [ ] Aktuelle Verschlüsselungsalgorithmen (kein MD5, SHA1)
+- [ ] Verschlüsselungsschlüssel sicher gespeichert
+- [ ] Passwörter mit bcrypt/argon2 gehasht
+- [ ] Keine Secrets im Quellcode
+
+### A03:2021 - Injection
+
+- [ ] Parametrisierte SQL-Queries (Prepared Statements)
+- [ ] Input-Validierung und -Bereinigung
+- [ ] Output-Escaping (XSS)
+- [ ] Keine dynamische Code-Evaluation
+- [ ] LDAP/XML/OS-Injection überprüft
+- [ ] HTTP-Header bereinigt
+
+### A04:2021 - Insecure Design
+
+- [ ] Threat Modeling durchgeführt
+- [ ] Rate Limiting implementiert
+- [ ] Ressourcenlimits definiert
+- [ ] Sicher scheitern (keine Daten bei Fehler offengelegt)
+- [ ] Defense in Depth angewendet
+
+### A05:2021 - Security Misconfiguration
+
+- [ ] Security-Header konfiguriert (CSP, HSTS, X-Frame-Options)
+- [ ] Debug-Modus in Produktion deaktiviert
+- [ ] Generische Fehler in Produktion (keine Stack Traces)
+- [ ] Restriktive Dateiberechtigungen
+- [ ] Ungenutzte Dienste deaktiviert
+- [ ] Aktuelle Dependency-Versionen
+
+### A06:2021 - Vulnerable Components
+
+- [ ] Dependency-Audit durchgeführt (npm audit, safety check)
+- [ ] Keine bekannten kritischen Schwachstellen
+- [ ] Dependencies aktuell
+- [ ] Package-Quellen überprüft
+- [ ] Lockfile vorhanden und aktuell
+
+### A07:2021 - Authentication Failures
+
+- [ ] Robuste Passwort-Policy (12+ Zeichen, Komplexität)
+- [ ] Brute-Force-Schutz
+- [ ] MFA verfügbar/verpflichtend für Admins
+- [ ] Session nach Logout invalidiert
+- [ ] Tokens mit angemessener Ablaufzeit
+- [ ] Keine Standard-Credentials
+
+### A08:2021 - Software and Data Integrity Failures
+
+- [ ] CI/CD-Pipeline-Integrität überprüft
+- [ ] Package-Signaturen überprüft
+- [ ] Keine unsichere Deserialisierung
+- [ ] SRI (Subresource Integrity) für CDNs
+- [ ] Sichere automatische Updates
+
+### A09:2021 - Security Logging Failures
+
+- [ ] Sicherheitsereignisse geloggt (Login, Fehler, Zugriff)
+- [ ] Logs gegen Modifikation geschützt
+- [ ] Keine sensiblen Daten in Logs
+- [ ] Alerts bei verdächtigen Ereignissen
+- [ ] Konforme Log-Aufbewahrung
+
+### A10:2021 - Server-Side Request Forgery (SSRF)
+
+- [ ] URLs serverseitig validiert
+- [ ] Whitelist erlaubter Domains
+- [ ] Kein Zugriff auf Cloud-Metadaten
+- [ ] Kontrollierte DNS-Auflösung
+
+---
+
+## Checkliste nach Komponente
+
+### API / Backend
+
+- [ ] Authentifizierung bei allen sensiblen Endpoints
+- [ ] Autorisierung überprüft (RBAC/ABAC)
+- [ ] Strikte Input-Validierung
+- [ ] Output-Encoding
+- [ ] Rate Limiting pro IP/Benutzer
+- [ ] Timeouts konfiguriert
+- [ ] Restriktives CORS
+
+### Datenbank
+
+- [ ] Zugriff mit eingeschränktem Privilegien-Account
+- [ ] Kein direkter Zugriff aus dem Internet
+- [ ] Verschlüsselung sensibler Daten
+- [ ] Verschlüsselte Backups
+- [ ] Zugriffs-Audit aktiviert
+
+### Frontend
+
+- [ ] Content Security Policy (CSP)
+- [ ] Bereinigung angezeigter Daten
+- [ ] Keine Secrets im JS-Code
+- [ ] HTTPS erzwungen
+- [ ] Sichere Cookies (HttpOnly, Secure, SameSite)
+
+### Mobile
+
+- [ ] Certificate Pinning
+- [ ] Sichere Speicherung (Keychain/Keystore)
+- [ ] Keine sensiblen Daten im Klartext
+- [ ] Anti-Tampering
+- [ ] Code-Obfuskierung
+
+### Infrastruktur
+
+- [ ] Firewall konfiguriert
+- [ ] Isoliertes VPC/Netzwerk
+- [ ] Secrets in Vault (nicht in env vars)
+- [ ] Zentralisierte Logs
+- [ ] Sicherheits-Monitoring
+
+---
+
+## Sicherheitstests
+
+### Automatisierte Tests
+
+- [ ] SAST (statische Analyse) bestanden
+- [ ] DAST (dynamische Analyse) bestanden
+- [ ] Dependency-Scanning bestanden
+- [ ] Container-Scanning bestanden (falls zutreffend)
+
+### Manuelle Tests
+
+- [ ] Penetrationstest (bei größerer Änderung)
+- [ ] Sicherheits-Code-Review
+- [ ] Testen gängiger Angriffsszenarien
+
+---
+
+## Sicherheitsdokumentation
+
+- [ ] Sicherheitsrichtlinie dokumentiert
+- [ ] Incident-Response-Prozess
+- [ ] Sicherheitskontakt definiert
+- [ ] Responsible Disclosure Policy
+
+---
+
+## Entscheidung
+
+- [ ] ✅ **Genehmigt** - Keine Sicherheitsprobleme
+- [ ] ⚠️ **Bedenken** - Punkte zu überprüfen/verbessern
+- [ ] ❌ **Blockiert** - Kritische Schwachstellen zu beheben

package/Dev/i18n/de/Common/commands/a11y-audit.md

@@ -0,0 +1,98 @@
+---
+description: WCAG 2.2 AAA Barrierefreiheit-Audit
+argument-hint: [arguments]
+---
+
+# WCAG 2.2 AAA Barrierefreiheit-Audit
+
+Du bist ein zertifizierter Barrierefreiheit-Experte. Du musst ein vollständiges Barrierefreiheit-Audit nach WCAG 2.2 Level AAA-Kriterien durchführen.
+
+## Argumente
+$ARGUMENTS
+
+Argumente:
+- Pfad zur zu auditierenden Seite/Komponente
+- (Optional) Stufe: AA oder AAA (Standard: AAA)
+- (Optional) Fokus: all, keyboard, contrast, aria
+
+Beispiel: `/common:a11y-audit src/pages/Home.tsx AAA` oder `/common:a11y-audit src/components/Modal.tsx AA keyboard`
+
+## MISSION
+
+### Schritt 1: Automatisiertes Audit
+
+```bash
+# Automatisierte Tools ausführen
+npx axe-cli {URL}
+npx pa11y {URL} --standard WCAG2AAA
+npx lighthouse {URL} --only-categories=accessibility
+
+# Lighthouse-Punktzahl prüfen
+# Ziel: 100/100 in allen 4 Kategorien
+```
+
+### Schritt 2: Manuelles WCAG 2.2 Audit
+
+```
+══════════════════════════════════════════════════════════════
+♿ WCAG 2.2 AAA BARRIEREFREIHEIT-AUDIT
+══════════════════════════════════════════════════════════════
+
+Seite/Komponente: {name}
+Datum: {datum}
+Auditor: Claude (A11y-Experte)
+Zielstufe: AAA + Lighthouse 100/100
+
+──────────────────────────────────────────────────────────────
+📊 PUNKTZAHLEN
+──────────────────────────────────────────────────────────────
+
+### Lighthouse
+| Kategorie | Punktzahl | Ziel | Status |
+|-----------|-----------|------|--------|
+| Performance | /100 | 100 | ✅/❌ |
+| Accessibility | /100 | 100 | ✅/❌ |
+
+### WCAG 2.2
+| Stufe | Kriterien | Konform | Nicht konform |
+|-------|-----------|---------|---------------|
+| A | 30 | {X} | {Y} |
+| AA | 20 | {X} | {Y} |
+| AAA | 28 | {X} | {Y} |
+
+──────────────────────────────────────────────────────────────
+1️⃣ WAHRNEHMBAR / 2️⃣ BEDIENBAR / 3️⃣ VERSTÄNDLICH / 4️⃣ ROBUST
+──────────────────────────────────────────────────────────────
+
+{Detaillierte Überprüfungstabellen nach Prinzip}
+
+──────────────────────────────────────────────────────────────
+❌ KRITISCHE VERSTÖSSE (Blockierend)
+──────────────────────────────────────────────────────────────
+
+| # | Kriterium | Element | Beschreibung | Behebung |
+|---|-----------|---------|--------------|----------|
+
+──────────────────────────────────────────────────────────────
+🎯 BEHEBUNGSPLAN
+──────────────────────────────────────────────────────────────
+
+### Priorität 1 - Kritisch (diese Woche)
+1. [ ] {Aktion}
+
+### Priorität 2 - Größer (diesen Sprint)
+1. [ ] {Aktion}
+
+### Priorität 3 - Kleiner (Backlog)
+1. [ ] {Aktion}
+```
+
+### Schritt 3: Screenreader-Test
+
+- VoiceOver (macOS): vollständige Navigation
+- NVDA (Windows): Ankündigungsüberprüfung
+- TalkBack (Android): falls mobile App
+
+### Schritt 4: Nur-Tastatur-Test
+
+Die gesamte Oberfläche nur mit Tastatur navigieren.

package/Dev/i18n/de/Common/commands/a11y-component.md

@@ -0,0 +1,138 @@
+---
+description: Komponenten-Barrierefreiheit-Spezifikation
+argument-hint: [arguments]
+---
+
+# Komponenten-Barrierefreiheit-Spezifikation
+
+Du bist ein zertifizierter Barrierefreiheit-Experte. Du musst vollständige Barrierefreiheit-Spezifikationen für eine UI-Komponente erstellen.
+
+## Argumente
+$ARGUMENTS
+
+Argumente:
+- Komponentenname
+- (Optional) Typ: button, input, modal, dropdown, tabs, accordion, tooltip, etc.
+
+Beispiel: `/common:a11y-component Modal` oder `/common:a11y-component "Datumsauswahl" typ:input`
+
+## MISSION
+
+### Schritt 1: ARIA-Pattern identifizieren
+
+Die ARIA Authoring Practices Guide (APG) für das entsprechende Pattern konsultieren.
+
+### Schritt 2: Spezifikation erstellen
+
+```
+══════════════════════════════════════════════════════════════
+♿ BARRIEREFREIHEIT-SPEZIFIKATION: {KOMPONENTEN_NAME}
+══════════════════════════════════════════════════════════════
+
+Typ: {Button | Input | Dialog | Listbox | Tabs | ...}
+APG-Pattern: {Link zum offiziellen Pattern}
+Datum: {datum}
+
+──────────────────────────────────────────────────────────────
+📋 HTML-SEMANTIK
+──────────────────────────────────────────────────────────────
+
+### Empfohlenes natives Element
+```html
+<!-- Immer natives Element bevorzugen -->
+<{element} ...>
+  {Inhalt}
+</{element}>
+```
+
+### Vollständige Struktur
+```html
+<!-- Vollständiges Beispiel mit ARIA -->
+<div
+  role="{role}"
+  aria-{attribut}="{wert}"
+  tabindex="0"
+>
+  <span id="{id}-label">{Label}</span>
+  {Inhalt}
+</div>
+```
+
+──────────────────────────────────────────────────────────────
+🏷️ ARIA-ATTRIBUTE
+──────────────────────────────────────────────────────────────
+
+### Erforderliche Attribute
+| Attribut | Wert | Wann | Beschreibung |
+|----------|------|------|--------------|
+| role | {role} | Immer (falls custom) | Definiert den Typ |
+| aria-label | "{text}" | Falls kein sichtbares Label | Barrierefreies Label |
+
+### Bedingte Attribute
+| Attribut | Wert | Wann | Beschreibung |
+|----------|------|------|--------------|
+| aria-expanded | "true"/"false" | Falls erweiterbar | Offen/geschlossen |
+| aria-disabled | "true" | Falls deaktiviert | Deaktiviert |
+
+──────────────────────────────────────────────────────────────
+⌨️ TASTATURNAVIGATION
+──────────────────────────────────────────────────────────────
+
+| Taste | Aktion | Detail |
+|-------|--------|--------|
+| Tab | Fokus auf Komponente | Betritt Komponente |
+| Enter | Aktivieren | Primäre Aktion |
+| Space | Aktivieren (Toggle) | Für Toggle-Buttons |
+| Escape | Schließen/Abbrechen | Falls Popup/Modal |
+| Pfeile | Interne Navigation | In Listen |
+
+──────────────────────────────────────────────────────────────
+🔊 SCREENREADER-ANKÜNDIGUNGEN
+──────────────────────────────────────────────────────────────
+
+### Bei Eintritt (Fokus)
+```
+"{Label}, {Rolle}, {Zustand}"
+Beispiele:
+- "Absenden, Button"
+- "Hauptmenü, Menü, eingeklappt"
+```
+
+### Während Interaktion
+| Aktion | Ankündigung |
+|--------|-------------|
+| Erweiterung | "erweitert" / "eingeklappt" |
+| Fehler | "Fehler: {Nachricht}" |
+
+──────────────────────────────────────────────────────────────
+📐 TOUCH-ZIELE (WCAG 2.5.5 AAA)
+──────────────────────────────────────────────────────────────
+
+| Kriterium | Wert | Status |
+|-----------|------|--------|
+| Mindestgröße | 44 × 44 CSS Pixel | ✅/❌ |
+| Abstand zwischen Zielen | ≥ 8px | ✅/❌ |
+
+──────────────────────────────────────────────────────────────
+✅ VALIDIERUNGS-CHECKLISTE
+──────────────────────────────────────────────────────────────
+
+### Semantik
+- [ ] Natives HTML-Element verwendet falls möglich
+- [ ] Korrekte ARIA-Rolle falls custom
+- [ ] Logische DOM-Struktur
+
+### ARIA
+- [ ] Erforderliche Attribute vorhanden
+- [ ] Keine ARIA-Überladung (nativ > ARIA)
+
+### Tastatur
+- [ ] Fokussierbar (passender tabindex)
+- [ ] Alle Aktionen per Tastatur
+- [ ] Keine Tastaturfalle
+- [ ] Konformer sichtbarer Fokus
+
+### Kontrast
+- [ ] Text ≥ 7:1 (AAA)
+- [ ] UI ≥ 3:1
+```