go/dpop v1.0.0-beta.1, ref-idp-server 30.1.1 und TPM-Attestation in zeta

gematik.github.io

• origin/master: 1 Commit („created new html pages“), 3 Dateien geändert (+24/−24).

ref-idp-server

• Neues Tag/Release: 30.1.1
• origin/master: 1 Commit (R30.1.1), 19 Dateien geändert (+144/−110).
• Neuer Branch: origin/publishInternalRelease-127 mit 15 Commits, die Release-Stände von R29.2.5 bis R30.1.1 enthalten (u. a. R29.3.0–R29.3.3, R30.0.1, R30.0.2, R30.0.3, R30.0.5, R30.0.9, R30.0.11, R30.1.0, R30.1.1). Zusätzlich enthalten: „Update docker image path in README.md“.

spec-erp-t-prescription

• origin/develop: 4 Commits, 8 Dateien geändert (+23/−15).
  • Version auf 1.3.0 gesetzt, Publikationsdateien hinzugefügt, Datum aktualisiert, Action angepasst.

spec-ISiK-Basismodul

• origin/main-stufe-6: 6 Commits, 4 Dateien geändert (+6/−4).
  • Thema PTDATA-2414 (ICP-SNOMED-Display): CI-Filter für den Display-Konflikt in der Validierung ergänzt, ICP-Beispiel auf deutsches SNOMED-Display umgestellt, anschließend auf das internationale SNOMED-Display zurückgesetzt („Weg A“). Pull Request #1347 gemergt; dazu automatisch generierte FHIR-/SUSHI-Artefakte.
• origin/stufe-6/basis/add-ips-vs-ptdata-2386: 2 Commits, 9 Dateien geändert (+11/−95). Beispiel-Display-Wert aktualisiert, SUSHI-Artefakte aktualisiert (PTDATA-2386).
• Branch gelöscht: origin/stufe-6/fix/all/icp-display-filter-PTDATA-2414.

zero-lab

• Neues Tag/Release: go/dpop/v1.0.0-beta.1
• Neuer Branch: origin/feat/dpop-rfc9449 mit 15 Commits. Inhalte u. a.:
  • go/dpop: RFC 9449 auf Basis von go-jose mit Provenance-Tests; pdp, pep, bff und zaddy auf die neue API umgestellt (TASK-95 Schritt 1); ReleaseNotes für go/dpop v1.0.0-beta.1.
  • ti-cli: Probe nach Zugriffspfad, Kartenterminal- und PIN-Status, Inspect ohne TSL, verify --at prüft OCSP zum Referenzzeitpunkt. ti-idpd: Karte signiert asynchron (TASK-60); rustls-webpki und webpki-root-certs auf Stände nach RUSTSEC-2026-0382/0383.
  • Secrets aus den Logs von bff, pdp und pep entfernt (TASK-123); VAU-KDF-Eingabe in eigenem Buffer (TASK-124).
  • go/metsubushi baut mit golang:1.27; Backlog-Einträge (u. a. TASK-95, TASK-120, TASK-125 bis TASK-128); .gitignore für Cargo-Target-Verzeichnisse.
  • Enthaltene Merges: PR #69, #70, #71, #72.
• origin/main: 12 Commits, 87 Dateien geändert (+4096/−1178).
  • PR #73 (feat/dpop-rfc9449) und PR #74 (chore/sync-dpop-beta) gemergt.
  • pdp: DPoP-Proof für jedes DPoP-gebundene Token, unabhängig vom Grant (TASK-129).
  • Go-Module im Repo auf main gepinnt, dpop auf v1.0.0-beta.1; just sync tidied außerhalb des Workspaces und behandelt Pre-Release-Tags.
  • Backlog: zurückgezogener Mimetype in oidf (TASK-132).
  • compose: Postgres 18, Volumes unter /var/lib/postgresql.

zeta

• origin/feature/zeta-stufe-2: 11 Commits, 48 Dateien geändert (+371/−153).
  • DCR-Request-Schema auf Version 1.2.4 aktualisiert, Erzeugung von signed_hash_puk_client_sig präzisiert; DCR-Request-/Response-Schemas für TPM-Attestation angepasst.
  • Dokumentation: Voraussetzungen und Client-Berechtigungen für TPM-Attestation unter Windows; API-Dokumentation und Diagramme zur Schlüsselerzeugung und Attestation des ZETA Clients aktualisiert.
  • Bilder und PlantUML-Dateien zum macOS-Schlüsselerzeugungsablauf entfernt; Bilder aus Quelldateien neu generiert.
  • .gitattributes für LF-Zeilenenden bei Shell-Skripten hinzugefügt.

Auf einen Blick

• Releases/Tags: 30.1.1 (ref-idp-server) und go/dpop/v1.0.0-beta.1 (zero-lab).
• Neue Branches: publishInternalRelease-127 (ref-idp-server, 15 Commits) und feat/dpop-rfc9449 (zero-lab, 15 Commits).
• zero-lab: 12 Commits auf main (87 Dateien, +4096/−1178), darunter DPoP nach RFC 9449 und Entfernung von Secrets aus Logs.
• spec-erp-t-prescription: Version 1.3.0 auf develop gesetzt.
• zeta: 11 Commits zu DCR-Schemas (Version 1.2.4) und TPM-Attestation auf feature/zeta-stufe-2.