Dependencies naar de nieuwste versies + update-check in de testsuite

Upgrades
- Frontend: React 19.2, Vite 8.2, @vitejs/plugin-react 6.1, ESLint 9.39
- Backend: Express 5.2, Helmet 8.3, express-rate-limit 8.7, pino 10.3,
  pino-http 11, pg 8.23, dotenv 17.4, bcryptjs 3.0, ESLint 10.9
- Lockfiles opnieuw gegenereerd (backend had er geen)

Breaking changes opgevangen
- Express 5 laat kale wildcards in routes niet toe: app.use("/api/*") is een
  prefix-mount geworden en app.get("*") pad-loze middleware
- Vite 8 bundelt met Rolldown, dat de object-vorm van manualChunks niet kent;
  omgezet naar build.rollupOptions.output.advancedChunks
- Rate-limit headers verschillen per RFC-draft; de test kijkt nu naar de hele
  RateLimit-headerfamilie in plaats van naar RateLimit-Limit
- ESLint blijft in de frontend op 9: eslint-plugin-react ondersteunt nog geen
  ESLint 10 (peer <= ^9.7)

Update-check bij het testen
- docker/check-updates.mjs vergelijkt beide package.json's met het
  npm-register; werkt zonder node_modules en zonder npm install
- test.ps1 draait dit als stap 1 van 4, met -Strict (falen) en -SkipDeps
  (offline). Ook informatief in de Test-stage van de pipeline
- Bewuste uitzonderingen met reden in docker/update-exceptions.json
- dev.ps1 up gebruikt --renew-anon-volumes, anders houdt de dev-container de
  oude node_modules na een upgrade

Overig
- ESLint flat configs voor beide packages; npm run lint werkte niet omdat er
  geen configuratie was. Beide draaien nu groen (alleen waarschuwingen over
  bestaande ongebruikte variabelen)
- README.md, BEHEER.md en Changelog.md bijgewerkt

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

README.md

@@ -82,14 +82,30 @@ uitzonderingen nodig. Handige acties:
 ### Testen
 
 ```powershell
-.\test.ps1              # backend-tests + productiebuild + smoketest
-.\test.ps1 -Unit        # alleen de backend-tests
-.\test.ps1 -NoSmoke     # tests + build, zonder de stack te starten
+.\test.ps1              # dependency-check + backend-tests + build + smoketest
+.\test.ps1 -Unit        # dependency-check + backend-tests
+.\test.ps1 -NoSmoke     # zonder de stack te starten
+.\test.ps1 -Strict      # faal als een dependency achterloopt
+.\test.ps1 -SkipDeps    # dependency-check overslaan (bijv. offline)
 ```
 
 Alles loopt in Docker — Node op de host is niet nodig. De backend-tests draaien
 zonder database via het `test`-target in de `Dockerfile`.
 
+Stap 1 vergelijkt elke dependency in `frontend/` en `backend/package.json` met
+de laatste versie in het npm-register, zodat je bij elke testronde ziet of er
+updates open staan. Pakketten die bewust achterblijven staan met reden in
+[`docker/update-exceptions.json`](docker/update-exceptions.json) en laten de
+check niet falen:
+
+```
+frontend/package.json (9 dependencies)
+  [vast ] eslint    ^9.39.5 → 10.9.1   eslint-plugin-react ondersteunt nog geen ESLint 10
+  actueel op de vastgezette versies na
+backend/package.json (15 dependencies)
+  alles actueel
+```
+
 ### Productie release
 
 ```powershell
@@ -165,7 +181,7 @@ vibefinance/
         └── stores/             # userStore, dataStore
 ```
 
-**Stack:** React 18 · Vite · Node.js 22 · Express 4 · PostgreSQL 18 · JWT · bcrypt · Docker Compose v2
+**Stack:** React 19 · Vite 8 · Node.js 22 · Express 5 · PostgreSQL 18 · JWT · bcrypt · Docker Compose v2
 
 ### Waarom 2 containers