Dateien nach "/" hochladen

app.py

@@ -168,7 +168,7 @@ header{
   background:#0d0e10;padding:28px 24px;
 }
 .header-inner{max-width:760px;margin:0 auto}
-.logo{font-size:1.9em;font-weight:800;letter-spacing:.5px;margin:0}
+.logo{font-size:1.9em;font-weight:800;letter-spacing:.5px;margin:0;color:#fff}
 .logo .accent{color:var(--orange)}
 .subtitle{color:#9aa2ab;margin:6px 0 0;font-size:.95em}
 main{max-width:760px;margin:32px auto;padding:0 24px 48px}

docker-compose.yml

@@ -30,14 +30,20 @@ services:
     # bestehenden Reverse Proxy (CloudPanel) mit TLS + eigenem Vhost.
     # HOST_PORT frei wählbar, falls 8000 schon belegt ist (siehe README).
     ports:
-         - "${HOST_PORT:-8010}:8000"
+      - "127.0.0.1:${HOST_PORT:-8010}:8000"
 
     # Härtung: kein Zugriff auf den Docker-Socket, kein Host-Mount,
     # Root-Dateisystem read-only, keine erweiterten Rechte.
     read_only: true
+    volumes:
+      - type: tmpfs
+        target: /tmp
         tmpfs:
-      - /tmp
-      - /app/scan-tmp
+          mode: 01777
+      - type: tmpfs
+        target: /app/scan-tmp
+        tmpfs:
+          mode: 01777
     cap_drop:
       - ALL
     security_opt: