From 7889b1adef3f74f65f005f32c19079bc82c51b9a Mon Sep 17 00:00:00 2001 From: enchiriadis Date: Tue, 18 Aug 2026 15:30:08 +0000 Subject: [PATCH] README.md aktualisiert --- README.md | 13 +++++++++++-- 1 file changed, 11 insertions(+), 2 deletions(-) diff --git a/README.md b/README.md index 69e08de..c2673fa 100644 --- a/README.md +++ b/README.md @@ -10,7 +10,7 @@ https://www.devontechnologies.com/de/apps/devonthink **Hinweis:** Dieses Projekt ist als privates Projekt mit Hilfe verschiedener KI-Modelle entstanden. Es wurde mit AI-Support getestet, ge-debuggt und dokumentiert. -Der Projektersteller nutzt die Skripte als Hilfe bei Buchhaltung und Steuerberatungskommunikation. Sie unterstützen aber jeden Kontext, bei dem aus DEVONthink heraus Dokumente per Mail geteilt werden sollen. +Der Projektersteller nutzt die Skripte als Hilfe bei Buchhaltung und nicht-sicherheitsrelevanter Belegübermittlung an's Steuerberatungsbüro. Sie unterstützen aber jeden Kontext, bei dem aus DEVONthink heraus Dokumente per Mail geteilt werden sollen. ## Features v1.4 @@ -19,7 +19,7 @@ Der Projektersteller nutzt die Skripte als Hilfe bei Buchhaltung und Steuerberat - **Automatische Pfadverwaltung**: Absolute Pfade via Home-Verzeichnis — funktioniert unabhängig vom Script-Speicherort - **Template-basierte Mail-Vorlagen**: Dynamische Mailbody-Auswahl aus DEVONthink-Verzeichnis - **CSV-Email-Parser**: Unterstützung mehrerer TO und CC Empfänger -- **ZIP-Verschlüsselung**: Optional mit benutzerdefinierten Passwörtern +- **ZIP-Verschlüsselung**: Optional mit benutzerdefinierten Passwörtern. - **Dokumenten-Tagging**: Automatisches Markieren versendeter Belege - **Dry-Run Modus**: Vorschau vor echtem Versand - **Fehlerprotokollierung**: Detaillierte Logs für Auditing und Troubleshooting @@ -32,6 +32,15 @@ Der Projektersteller nutzt die Skripte als Hilfe bei Buchhaltung und Steuerberat - Apple Mail - AppleScript-Zugriff aktiviert +## ☢️ Sicherheitsrelevante Einschränkungen +Ich bitte zu beachten, dass die Software lediglich minimale Sicherheitsanforderungen erfüllt. +- Insbesondere liegt das Passwort für's ZIP-Archiv unverschlüsselt, im Klartext, in /_config/belegversand.conf. +- Die Crypto selbst wird in dieser Version 1.4 über das Shell-Tool zip -P auf der Konsolenzeile realisiert. Dahinter steckt das veraltete und kryptographisch schwache ZipCrypto-Verfahren. + +**Ganz deutlich:** Diese Belegversand-Automatisation hab' ich mir gebaut, um Tankbelege und Restaurant-Quittungen an die Steuerberatung zu verschicken! +Dafür sind sie prima! +Wer hingegen mit diesen Skripten sicherheitsrelevante Dokumente verschickt, tut das auf eigene Gefahr und handelt fahrlässig! + --- ## ⚠️ WICHTIG: Quelldateien vs. Kompilierte Skripte