@the-bearded-bear/claude-craft 3.0.0

package/Dev/i18n/de/ReactNative/checklists/refactoring.md

@@ -0,0 +1,303 @@
+# Refactoring-Checkliste
+
+Sicherer Prozess für das Refactoring von bestehendem Code.
+
+---
+
+## Phase 1: Vorbereitung
+
+### Verständnis
+
+- [ ] Aktueller Code verstanden
+- [ ] Refactoring-Grund klar
+- [ ] Auswirkung bewertet
+- [ ] Umfang definiert (nicht zu breit)
+
+### Dokumentation
+
+- [ ] Aktueller Code dokumentiert (falls noch nicht geschehen)
+- [ ] Aktuelles Verhalten erfasst
+- [ ] Edge Cases identifiziert
+- [ ] Abhängigkeiten kartiert
+
+### Tests
+
+- [ ] Alle bestehenden Tests bestanden
+- [ ] Coverage-Baseline erstellt
+- [ ] Zusätzliche Tests hinzugefügt falls erforderlich
+- [ ] E2E Tests für kritisches Verhalten
+
+---
+
+## Phase 2: Planung
+
+### Strategie
+
+- [ ] Ansatz definiert (Big Bang vs. Inkrementell)
+- [ ] Ziel-Pattern/-Architektur definiert
+- [ ] Migrationspfad geplant
+- [ ] Rollback-Strategie vorbereitet
+
+### Risikobewertung
+
+- [ ] Risiken identifiziert
+- [ ] Breaking Changes antizipiert
+- [ ] Abhängigkeiten-Auswirkung bewertet
+- [ ] Zeitplan geschätzt
+
+---
+
+## Phase 3: Refactoring
+
+### Inkrementelle Änderungen
+
+- [ ] Kleine atomare Commits
+- [ ] Tests bestehen nach jedem Commit
+- [ ] Funktionalität beibehalten
+- [ ] Keine Verhaltensänderungen
+
+### Code-Qualität
+
+- [ ] Code einfacher (KISS)
+- [ ] Duplizierung eliminiert (DRY)
+- [ ] SOLID-Prinzipien respektiert
+- [ ] Benennung verbessert
+- [ ] Kommentare/JSDoc aktualisiert
+
+### Tests
+
+- [ ] Tests bestehen kontinuierlich
+- [ ] Neue Tests falls Pattern geändert
+- [ ] Coverage aufrechterhalten oder verbessert
+- [ ] E2E Tests validieren Verhalten
+
+---
+
+## Phase 4: Validierung
+
+### Automatisierte Tests
+
+- [ ] Unit Tests: Alle bestanden
+- [ ] Komponententests: Alle bestanden
+- [ ] Integrationstests: Alle bestanden
+- [ ] E2E Tests: Alle bestanden
+- [ ] Keine Regressionen erkannt
+
+### Manuelles Testen
+
+- [ ] Feature manuell getestet
+- [ ] Edge Cases überprüft
+- [ ] Fehlerfälle getestet
+- [ ] Performance verglichen
+
+### Code Review
+
+- [ ] Vollständiges Selbst-Review
+- [ ] Diff Zeile für Zeile analysiert
+- [ ] Keine versehentlichen Änderungen
+- [ ] Dokumentation aktualisiert
+
+---
+
+## Phase 5: Deployment
+
+### Pre-Deployment
+
+- [ ] CI/CD Tests bestanden
+- [ ] Code reviewed und genehmigt
+- [ ] Changelog aktualisiert
+- [ ] Rollback-Plan bereit
+
+### Deployment
+
+- [ ] Zuerst auf Staging deployen
+- [ ] Smoke Tests auf Staging
+- [ ] Staging überwachen
+- [ ] Auf Produktion deployen (falls OK)
+
+### Post-Deployment
+
+- [ ] Fehler überwachen
+- [ ] Performance-Metriken prüfen
+- [ ] Benutzer-Feedback
+- [ ] Rollback bei Problemen
+
+---
+
+## Refactoring-Patterns
+
+### Extract Method
+
+**Vorher**:
+```typescript
+const processUser = (user: User) => {
+  // 50 Zeilen Code
+  const validated = validateEmail(user.email) && validateAge(user.age);
+  if (!validated) throw new Error('Invalid');
+  const processed = {
+    ...user,
+    fullName: user.firstName + ' ' + user.lastName,
+    initials: user.firstName[0] + user.lastName[0],
+  };
+  return processed;
+};
+```
+
+**Nachher**:
+```typescript
+const validateUser = (user: User): boolean => {
+  return validateEmail(user.email) && validateAge(user.age);
+};
+
+const formatUserName = (user: User) => ({
+  fullName: `${user.firstName} ${user.lastName}`,
+  initials: `${user.firstName[0]}${user.lastName[0]}`,
+});
+
+const processUser = (user: User) => {
+  if (!validateUser(user)) throw new Error('Invalid');
+  return { ...user, ...formatUserName(user) };
+};
+```
+
+- [ ] Lange Funktionen extrahiert
+- [ ] Single Responsibility respektiert
+- [ ] Wiederverwendbarkeit verbessert
+
+---
+
+### Extract Component
+
+**Vorher**:
+```typescript
+const UserProfile = () => {
+  return (
+    <View>
+      <View style={styles.header}>
+        <Image source={{ uri: user.avatar }} />
+        <Text>{user.name}</Text>
+        <Text>{user.email}</Text>
+      </View>
+      <View style={styles.stats}>
+        <Text>Posts: {user.posts}</Text>
+        <Text>Followers: {user.followers}</Text>
+      </View>
+    </View>
+  );
+};
+```
+
+**Nachher**:
+```typescript
+const UserHeader = ({ user }) => (
+  <View style={styles.header}>
+    <Image source={{ uri: user.avatar }} />
+    <Text>{user.name}</Text>
+    <Text>{user.email}</Text>
+  </View>
+);
+
+const UserStats = ({ user }) => (
+  <View style={styles.stats}>
+    <Text>Posts: {user.posts}</Text>
+    <Text>Followers: {user.followers}</Text>
+  </View>
+);
+
+const UserProfile = () => (
+  <View>
+    <UserHeader user={user} />
+    <UserStats user={user} />
+  </View>
+);
+```
+
+- [ ] Komponenten extrahiert
+- [ ] Wiederverwendbarkeit verbessert
+- [ ] Props klar definiert
+
+---
+
+### Introduce Hook
+
+**Vorher**:
+```typescript
+const MyComponent = () => {
+  const [data, setData] = useState(null);
+  const [loading, setLoading] = useState(false);
+
+  useEffect(() => {
+    setLoading(true);
+    fetch('/api/data')
+      .then(res => res.json())
+      .then(setData)
+      .finally(() => setLoading(false));
+  }, []);
+
+  return loading ? <Spinner /> : <DataView data={data} />;
+};
+```
+
+**Nachher**:
+```typescript
+const useData = () => {
+  const [data, setData] = useState(null);
+  const [loading, setLoading] = useState(false);
+
+  useEffect(() => {
+    setLoading(true);
+    fetch('/api/data')
+      .then(res => res.json())
+      .then(setData)
+      .finally(() => setLoading(false));
+  }, []);
+
+  return { data, loading };
+};
+
+const MyComponent = () => {
+  const { data, loading } = useData();
+  return loading ? <Spinner /> : <DataView data={data} />;
+};
+```
+
+- [ ] Logik in Hook extrahiert
+- [ ] Wiederverwendbarkeit verbessert
+- [ ] Komponente vereinfacht
+
+---
+
+## Häufige Fallstricke
+
+### ❌ Vermeiden
+
+- [ ] Refactoring + neue Features zusammen
+- [ ] Refactoring ohne Tests
+- [ ] Unkommunizierte Breaking Changes
+- [ ] Massives Refactoring in einem Commit
+- [ ] Verhaltensänderung ohne Dokumentation
+
+### ✅ Tun
+
+- [ ] Refactoring allein, Features getrennt
+- [ ] Tests vor Refactoring
+- [ ] Atomare Commits
+- [ ] Klare Dokumentation
+- [ ] Verhalten beibehalten
+
+---
+
+## Abschließende Checkliste
+
+- [ ] Code einfacher als vorher
+- [ ] Keine Duplizierung
+- [ ] Alle Tests bestanden
+- [ ] Performance gleich oder besser
+- [ ] Identische Funktionalität
+- [ ] Dokumentation aktuell
+- [ ] Code Review OK
+- [ ] Erfolgreich deployed
+
+---
+
+**Sicheres Refactoring: Test → Refactor → Test → Commit → Wiederholen**

package/Dev/i18n/de/ReactNative/checklists/security.md

@@ -0,0 +1,380 @@
+# Sicherheits-Audit-Checkliste
+
+Umfassendes Sicherheits-Audit für React Native Anwendung.
+
+---
+
+## 1. Speicherung sensibler Daten
+
+### SecureStore / Keychain
+
+- [ ] Tokens in SecureStore gespeichert (iOS Keychain / Android Keystore)
+- [ ] Refresh Tokens gesichert
+- [ ] API-Keys nicht exponiert
+- [ ] Credentials niemals im Klartext
+- [ ] Biometrische Schlüssel geschützt
+
+### Code
+
+- [ ] Keine hartkodierten Secrets
+- [ ] Keine Tokens im Quellcode
+- [ ] Keine Credentials in Logs
+- [ ] `.env` in `.gitignore`
+- [ ] Secrets in EAS Secrets (Produktion)
+
+### Storage
+
+- [ ] MMKV-Verschlüsselung aktiviert (sensible Daten)
+- [ ] Keine PII in AsyncStorage
+- [ ] Storage bei Logout geleert
+- [ ] Backup verschlüsselt (iOS/Android)
+
+---
+
+## 2. API-Sicherheit
+
+### Authentifizierung
+
+- [ ] JWT-Tokens mit kurzer Ablaufzeit
+- [ ] Refresh Token Mechanismus
+- [ ] Token-Rotation implementiert
+- [ ] Automatische Token-Aktualisierung
+- [ ] Logout löscht alle Tokens
+
+### HTTPS
+
+- [ ] Alle API-Calls in HTTPS
+- [ ] Kein HTTP in Produktion
+- [ ] Certificate Pinning (falls kritisch)
+- [ ] TLS 1.2+ minimum
+
+### Headers
+
+- [ ] Authorization Header vorhanden
+- [ ] CSRF-Schutz (falls zutreffend)
+- [ ] API-Version in Headers
+- [ ] Request ID Tracking
+- [ ] User-Agent vorhanden
+
+### Request-Sicherheit
+
+- [ ] Timeout konfiguriert (10s max)
+- [ ] Retry-Logik mit Backoff
+- [ ] Client-seitiges Rate Limiting
+- [ ] Request-Validierung
+- [ ] Response-Validierung
+
+---
+
+## 3. Eingabevalidierung
+
+### Benutzereingabe
+
+- [ ] Validierung mit Zod/Yup
+- [ ] Sanitization vor Anzeige
+- [ ] Max-Länge erzwungen
+- [ ] Strikte Typprüfung
+- [ ] Sichere Regex-Validierung
+
+### Formulare
+
+- [ ] E-Mail-Validierung
+- [ ] Passwortstärke erzwungen
+- [ ] Sonderzeichen behandelt
+- [ ] SQL-Injection verhindert (Backend)
+- [ ] XSS-Prävention
+
+### URL/Deep Links
+
+- [ ] URL-Validierung
+- [ ] Deep Link Schema-Validierung
+- [ ] Parameter-Sanitization
+- [ ] Whitelist erlaubter Hosts
+- [ ] Redirect-Validierung
+
+---
+
+## 4. Authentifizierung & Autorisierung
+
+### Authentifizierung
+
+- [ ] Sicherer Login-Flow
+- [ ] Biometrische Authentifizierung (falls verfügbar)
+- [ ] 2FA-Unterstützung (falls erforderlich)
+- [ ] Sicheres Passwort-Reset
+- [ ] Konto-Sperre nach Versuchen
+
+### Autorisierung
+
+- [ ] Rollenbasierte Zugriffskontrolle
+- [ ] Berechtigungsprüfungen vor Aktionen
+- [ ] Implementierung geschützter Routen
+- [ ] API-Berechtigungen validiert
+- [ ] Ressourcenbesitz überprüft
+
+### Session-Management
+
+- [ ] Session-Timeout konfiguriert
+- [ ] Automatischer Logout bei Inaktivität
+- [ ] Gleichzeitige Session-Verwaltung
+- [ ] Session-Widerruf
+- [ ] Sicheres Remember Me
+
+---
+
+## 5. Code-Sicherheit
+
+### Abhängigkeiten
+
+- [ ] `npm audit` sauber (0 Schwachstellen)
+- [ ] Abhängigkeiten aktuell
+- [ ] Keine verdächtigen Pakete
+- [ ] Lock-Datei committed
+- [ ] Regelmäßige Updates geplant
+
+### Code-Qualität
+
+- [ ] ESLint-Sicherheitsregeln
+- [ ] TypeScript Strict Mode
+- [ ] Keine `eval()` Verwendung
+- [ ] Kein `dangerouslySetInnerHTML`
+- [ ] Kein bösartiger obfuskierter Code
+
+### Secrets-Management
+
+- [ ] Umgebungsvariablen verwendet
+- [ ] EAS Secrets für Produktion
+- [ ] Config-Dateien gitignored
+- [ ] Keine Secrets in Logs
+- [ ] Secrets-Rotationsstrategie
+
+---
+
+## 6. Plattform-Sicherheit
+
+### iOS
+
+- [ ] Keychain-Zugriff konfiguriert
+- [ ] NSAllowsArbitraryLoads = false
+- [ ] SSL Pinning (falls kritisch)
+- [ ] Screenshot-Prävention (falls sensibel)
+- [ ] Touch ID / Face ID konfiguriert
+
+### Android
+
+- [ ] ProGuard / R8 aktiviert
+- [ ] Network Security Config
+- [ ] Certificate Pinning (falls kritisch)
+- [ ] Screenshot-Prävention (falls sensibel)
+- [ ] Fingerprint / Face konfiguriert
+
+### Berechtigungen
+
+- [ ] Minimale Berechtigungen
+- [ ] Laufzeit-Berechtigungen behandelt
+- [ ] Berechtigungs-Begründung angezeigt
+- [ ] Verweigerte Berechtigungen behandelt
+- [ ] Berechtigungen dokumentiert
+
+---
+
+## 7. Netzwerk-Sicherheit
+
+### Kommunikation
+
+- [ ] Nur HTTPS
+- [ ] Kein gemischter Inhalt
+- [ ] Zertifikat-Validierung
+- [ ] Pinning (hohe Sicherheit)
+- [ ] Kein Klartext-Traffic
+
+### Datenübertragung
+
+- [ ] Sensible Daten verschlüsselt
+- [ ] Keine Credentials in URL
+- [ ] POST für sensible Daten
+- [ ] Datei-Uploads gesichert
+- [ ] Download-Validierung
+
+---
+
+## 8. Offline-Sicherheit
+
+### Lokale Daten
+
+- [ ] Sensible Daten verschlüsselt
+- [ ] Cache-Invalidierung
+- [ ] Alte Daten aufgeräumt
+- [ ] Sichere Offline-Auth
+- [ ] Sync-Konflikte behandelt
+
+### Storage Cleanup
+
+- [ ] Logout leert Cache
+- [ ] Temp-Dateien gelöscht
+- [ ] Bilder sicher gecacht
+- [ ] Datenbank verschlüsselt
+- [ ] Backup verschlüsselt
+
+---
+
+## 9. Fehlerbehandlung
+
+### Fehlermeldungen
+
+- [ ] Keine sensiblen Info in Fehlern
+- [ ] Generische Fehler an Benutzer
+- [ ] Detaillierte Logs nur serverseitig
+- [ ] Stack Traces versteckt (Produktion)
+- [ ] Error Tracking konfiguriert
+
+### Logging
+
+- [ ] Keine Credentials geloggt
+- [ ] Keine PII geloggt
+- [ ] Logs sanitized
+- [ ] Log-Rotation konfiguriert
+- [ ] Crash-Reports gesichert
+
+---
+
+## 10. Drittanbieter-Sicherheit
+
+### SDKs
+
+- [ ] SDKs von vertrauenswürdigen Quellen
+- [ ] Datenschutzrichtlinien überprüft
+- [ ] Datenaustausch dokumentiert
+- [ ] Minimale Berechtigungen
+- [ ] Analytics anonymisiert
+
+### APIs
+
+- [ ] Drittanbieter-APIs gesichert
+- [ ] API-Keys in Secrets
+- [ ] OAuth ordnungsgemäß implementiert
+- [ ] Minimaler Scope
+- [ ] Widerrufbare Tokens
+
+---
+
+## 11. WebView-Sicherheit (falls verwendet)
+
+- [ ] Nur HTTPS
+- [ ] JavaScript-Injection verhindert
+- [ ] Dateizugriff eingeschränkt
+- [ ] Content Security Policy
+- [ ] Domain-Whitelist
+
+---
+
+## 12. Biometrische Sicherheit
+
+- [ ] Fallback auf Passcode
+- [ ] Enrollment überprüft
+- [ ] Secure Element verwendet
+- [ ] Biometrische Daten niemals gespeichert
+- [ ] Datenschutz respektiert
+
+---
+
+## 13. Code-Obfuskierung (Produktion)
+
+- [ ] Code obfuskiert (Hermes)
+- [ ] Source Maps nicht enthalten
+- [ ] Debug-Info entfernt
+- [ ] Console Logs entfernt
+- [ ] Dead Code eliminiert
+
+---
+
+## 14. Compliance
+
+### GDPR (falls EU)
+
+- [ ] Datenschutzerklärung
+- [ ] Einwilligungsverwaltung
+- [ ] Datenexport-Feature
+- [ ] Datenlöschungs-Feature
+- [ ] Cookie-Zustimmung
+
+### CCPA (falls US/CA)
+
+- [ ] Do Not Sell Option
+- [ ] Datenoffenlegung
+- [ ] Löschungsrechte
+- [ ] Datenschutzhinweis
+
+### HIPAA (falls Gesundheitsdaten)
+
+- [ ] Verschlüsselung im Ruhezustand
+- [ ] Verschlüsselung während Übertragung
+- [ ] Zugriffskontrollen
+- [ ] Audit-Logging
+- [ ] BAA vorhanden
+
+---
+
+## 15. Monitoring & Response
+
+### Monitoring
+
+- [ ] Sicherheitsvorfälle verfolgt
+- [ ] Anomalieerkennung
+- [ ] Fehlgeschlagene Auth überwacht
+- [ ] API-Missbrauch-Erkennung
+- [ ] Performance-Monitoring
+
+### Incident Response
+
+- [ ] Response-Plan dokumentiert
+- [ ] Kontaktliste aktualisiert
+- [ ] Rollback-Verfahren
+- [ ] Kommunikationsplan
+- [ ] Post-Mortem-Prozess
+
+---
+
+## 16. Testing
+
+### Sicherheitstests
+
+- [ ] Penetrationstests durchgeführt
+- [ ] OWASP Mobile Top 10 geprüft
+- [ ] Man-in-the-Middle getestet
+- [ ] Session Hijacking getestet
+- [ ] SQL Injection getestet (Backend)
+
+### Code-Analyse
+
+- [ ] Statische Analyse durchgeführt
+- [ ] Dynamische Analyse durchgeführt
+- [ ] Dependency Scanning
+- [ ] Secret Scanning
+- [ ] Lizenz-Compliance
+
+---
+
+## Abschließende Prüfung
+
+- [ ] Alle kritischen Punkte adressiert
+- [ ] Hohe Schweregrade behoben
+- [ ] Mittlere Schweregrade geplant
+- [ ] Dokumentation aktualisiert
+- [ ] Team geschult
+
+---
+
+## Sicherheits-Score
+
+- **Kritisch**: ___ / ___ ✅
+- **Hoch**: ___ / ___ ✅
+- **Mittel**: ___ / ___ ⚠️
+- **Niedrig**: ___ / ___ ℹ️
+
+---
+
+**Sicherheit ist kein Feature, sondern eine Anforderung.**
+
+Bericht erstellt: {{DATE}}
+Auditor: {{NAME}}