README.md aktualisiert

README.md

@@ -10,7 +10,7 @@ https://www.devontechnologies.com/de/apps/devonthink
 
 **Hinweis:**
 Dieses Projekt ist als privates Projekt mit Hilfe verschiedener KI-Modelle entstanden. Es wurde mit AI-Support getestet, ge-debuggt und dokumentiert.
-Der Projektersteller nutzt die Skripte als Hilfe bei Buchhaltung und Steuerberatungskommunikation. Sie unterstützen aber jeden Kontext, bei dem aus DEVONthink heraus Dokumente per Mail geteilt werden sollen.
+Der Projektersteller nutzt die Skripte als Hilfe bei Buchhaltung und nicht-sicherheitsrelevanter Belegübermittlung an's Steuerberatungsbüro. Sie unterstützen aber jeden Kontext, bei dem aus DEVONthink heraus Dokumente per Mail geteilt werden sollen.
 
 ## Features v1.4
 
@@ -19,7 +19,7 @@ Der Projektersteller nutzt die Skripte als Hilfe bei Buchhaltung und Steuerberat
 - **Automatische Pfadverwaltung**: Absolute Pfade via Home-Verzeichnis — funktioniert unabhängig vom Script-Speicherort
 - **Template-basierte Mail-Vorlagen**: Dynamische Mailbody-Auswahl aus DEVONthink-Verzeichnis
 - **CSV-Email-Parser**: Unterstützung mehrerer TO und CC Empfänger
-- **ZIP-Verschlüsselung**: Optional mit benutzerdefinierten Passwörtern
+- **ZIP-Verschlüsselung**: Optional mit benutzerdefinierten Passwörtern.
 - **Dokumenten-Tagging**: Automatisches Markieren versendeter Belege
 - **Dry-Run Modus**: Vorschau vor echtem Versand
 - **Fehlerprotokollierung**: Detaillierte Logs für Auditing und Troubleshooting
@@ -32,6 +32,15 @@ Der Projektersteller nutzt die Skripte als Hilfe bei Buchhaltung und Steuerberat
 - Apple Mail
 - AppleScript-Zugriff aktiviert
 
+## ☢️ Sicherheitsrelevante Einschränkungen
+Ich bitte zu beachten, dass die Software lediglich minimale Sicherheitsanforderungen erfüllt.
+- Insbesondere liegt das Passwort für's ZIP-Archiv unverschlüsselt, im Klartext, in /_config/belegversand.conf.
+- Die Crypto selbst wird in dieser Version 1.4 über das Shell-Tool zip -P auf der Konsolenzeile realisiert. Dahinter steckt das veraltete und kryptographisch schwache ZipCrypto-Verfahren.
+
+**Ganz deutlich:** Diese Belegversand-Automatisation hab' ich mir gebaut, um Tankbelege und Restaurant-Quittungen an die Steuerberatung zu verschicken!
+Dafür sind sie prima!
+Wer hingegen mit diesen Skripten sicherheitsrelevante Dokumente verschickt, tut das auf eigene Gefahr und handelt fahrlässig!
+
 ---
 
 ## ⚠️ WICHTIG: Quelldateien vs. Kompilierte Skripte