Migratie naar 2-container opzet (app + database)

De Express-app serveert nu zelf de gebouwde Vite-frontend op / met een
SPA-fallback naar index.html; de aparte nginx-container is vervallen.
Bedoeld voor self-hosting op een Raspberry Pi: één image, één origin,
geen interne proxy en geen CORS tussen frontend en API.

Docker
- Nieuwe multi-stage Dockerfile in de root met targets test, development
  en production; frontend/Dockerfile, frontend/nginx-spa.conf en
  backend/Dockerfile verwijderd
- docker-compose.yml: alleen app + postgres, app publiceert APP_PORT
  (standaard 3400) naar containerpoort 3001
- docker-compose.dev.yml: dev-container draait API (node --watch) en de
  Vite dev-server samen via docker/dev-entrypoint.sh, hot reload intact
- .dockerignore, .env.example, .gitignore en .gitattributes toegevoegd

Backend
- express.static + SPA-fallback op STATIC_DIR (default /app/public), met
  immutable caching voor gehashte assets en no-store voor index.html
- Rate limiting alleen nog op /api — statische bestanden liepen anders na
  200 requests tegen de limiet aan
- Helmet CSP toegespitst op wat de frontend laadt (Google Fonts, inline
  styles, base64-avatars); upgrade-insecure-requests uit voor intern http
- Schema-init verplaatst naar initDb(), niet meer bij import van db.js

Tests en CI/CD
- backend/test/app.test.js: 11 tests (node --test) voor API-routes,
  SPA-fallback, cache- en security-headers, zonder database
- test.ps1 / test.sh: backend-tests, productiebuild en smoketest op de
  echte app + postgres stack
- azure-pipelines.yml: Test -> Build (incl. smoketest) -> Publish
  (multi-arch amd64 + arm64, alleen op main/master of een tag)

Scripts en documentatie
- dev.ps1/dev.sh met targets app en postgres, acties logs en test;
  dev.ps1 up wist de dev-database niet langer (alleen dev.ps1 down)
- release.ps1/release.sh bouwen één image voor amd64 + arm64 en draaien
  de testsuite vóór het publiceren
- README.md en BEHEER.md bijgewerkt voor de nieuwe structuur

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

Changelog.md

@@ -1,5 +1,43 @@
 # Changelog
 
+## [0.1.6] - 2026-09-04
+
+### Gewijzigd
+- **Migratie naar 2 containers**: de Express-app serveert nu zelf de gebouwde
+  frontend op `/` (met SPA-fallback naar `index.html`); de aparte nginx-container
+  is vervallen. Eén image, één origin, geen interne proxy — bedoeld voor
+  self-hosting op een Raspberry Pi
+- Nieuwe multi-stage `Dockerfile` in de root met targets `test`, `development`
+  en `production`; `frontend/Dockerfile`, `frontend/nginx-spa.conf` en
+  `backend/Dockerfile` zijn verwijderd
+- `docker-compose.yml` bevat alleen nog `app` en `postgres`; de app publiceert
+  `APP_PORT` (standaard 3400) naar containerpoort 3001
+- Dev-stack draait beide processen in één container (`docker/dev-entrypoint.sh`):
+  API met `node --watch` en de Vite dev-server met hot reload
+- Rate limiting geldt alleen nog voor `/api` — statische bestanden werden anders
+  na 200 requests geblokkeerd
+- Content-Security-Policy via Helmet toegespitst op wat de frontend laadt
+  (Google Fonts, inline styles, base64-avatars)
+- Assets met hash worden een jaar `immutable` gecached, `index.html` nooit
+- Schema-initialisatie zit nu in `initDb()` in plaats van bij het importeren van
+  `db.js`, zodat de app zonder database te importeren is (tests)
+- `dev.ps1`, `release.ps1` en de shell-wrappers werken met één app-image;
+  `dev.ps1 up` wist de dev-database niet langer (alleen `dev.ps1 down`)
+- `release.ps1` draait de testsuite vóór het publiceren en bouwt voor
+  `linux/amd64` + `linux/arm64`
+
+### Toegevoegd
+- Testsuite: `backend/test/app.test.js` (11 tests met `node --test`) voor de
+  API-routes, SPA-fallback, cache-headers en security-headers
+- `test.ps1` / `test.sh`: backend-tests, productiebuild en smoketest op de
+  echte 2-container stack
+- `azure-pipelines.yml`: CI/CD met stages Test → Build (incl. smoketest) →
+  Publish (multi-arch push, alleen op main/master of een tag)
+- `.env.example`, `.dockerignore` en `.gitignore`
+- `STATIC_DIR` als omgevingsvariabele (map met de frontend-build)
+
+---
+
 ## [0.1.5] - 2026-09-04
 
 ### Toegevoegd