Sync from GitHub b45b35909a082b8c73168f8c49116a76bc05055f

DEPLOYMENT_CHECKLIST.md

@@ -90,11 +90,9 @@ Cron auf demselben Host:
 
 ## 6. iframe-Integration ⚠️
 
-- [ ] **CSP im [deploy/Caddyfile](deploy/Caddyfile) korrigieren.** Aktuell:
-      `frame-ancestors https://*.hsg.ch` — das **blockiert** die Einbettung auf
-      `emba.unisg.ch` / `embax.ch` (andere Domains!). Anpassen auf die tatsächlichen
-      Einbettungs-Domains, z. B.:
-      `header Content-Security-Policy "frame-ancestors https://*.unisg.ch https://embax.ch"`
+- [x] **CSP im [deploy/Caddyfile](deploy/Caddyfile) korrigiert** (2026-07-04):
+      `frame-ancestors https://*.unisg.ch https://embax.ch https://*.embax.ch`
+      (vorher `https://*.hsg.ch` — hätte die Einbettung auf den Zielseiten blockiert)
 - [ ] Einbettungs-Domains mit dem EMBA-Webteam final abstimmen
 - [ ] `<iframe src="https://bot.hsg.ch">` auf einer EMBA-Testseite einbauen
 - [ ] Cross-Origin-Test: Bot lädt **auf der Zielseite** (nicht nur standalone)

data/database/programme_facts.json

@@ -1,5 +1,5 @@
 {
-  "generated_at": "2026-06-30",
+  "generated_at": "2026-07-05",
   "generator": "src/pipeline/update_programme_facts.py",
   "sources": [
     "https://emba.unisg.ch/",
@@ -72,8 +72,8 @@
       },
       "ects_credits": 75,
       "structure": {
-        "de": "10 Pflichtkurse, 4 Wahlkurse, 10 Wochen am Campus, 4 Wochen im Ausland, Diplomarbeit, Selbststudium",
-        "en": "10 core courses, 4 electives, 10 weeks on campus, 4 weeks abroad, thesis, self-study"
+        "de": "10 Pflichtkurse, darunter 4 Wochen im Ausland, + 4 Wahlkurse",
+        "en": "10 core courses, including 4 weeks abroad, + 4 electives"
       },
       "locations": {
         "de": "Costa Rica (Wahlkurs), Japan (Tokio), New York City (Wahlkurs), Schweiz (St. Gallen), China (Peking), USA (UC Berkeley), USA (UC Irvine), Italien (Wahlkurs), Südafrika (Wahlkurs), Spanien (Wahlkurs)",
@@ -151,4 +151,4 @@
       ]
     }
   }
-}
+}

deploy/Caddyfile

@@ -2,5 +2,5 @@ bot.hsg.ch {
     reverse_proxy localhost:7860
 
     header -X-Frame-Options
-    header Content-Security-Policy "frame-ancestors https://*.hsg.ch"
+    header Content-Security-Policy "frame-ancestors https://*.unisg.ch https://embax.ch https://*.embax.ch"
 }