Migratie naar 2-container opzet (app + database)

De Express-app serveert nu zelf de gebouwde Vite-frontend op / met een
SPA-fallback naar index.html; de aparte nginx-container is vervallen.
Bedoeld voor self-hosting op een Raspberry Pi: één image, één origin,
geen interne proxy en geen CORS tussen frontend en API.

Docker
- Nieuwe multi-stage Dockerfile in de root met targets test, development
  en production; frontend/Dockerfile, frontend/nginx-spa.conf en
  backend/Dockerfile verwijderd
- docker-compose.yml: alleen app + postgres, app publiceert APP_PORT
  (standaard 3400) naar containerpoort 3001
- docker-compose.dev.yml: dev-container draait API (node --watch) en de
  Vite dev-server samen via docker/dev-entrypoint.sh, hot reload intact
- .dockerignore, .env.example, .gitignore en .gitattributes toegevoegd

Backend
- express.static + SPA-fallback op STATIC_DIR (default /app/public), met
  immutable caching voor gehashte assets en no-store voor index.html
- Rate limiting alleen nog op /api — statische bestanden liepen anders na
  200 requests tegen de limiet aan
- Helmet CSP toegespitst op wat de frontend laadt (Google Fonts, inline
  styles, base64-avatars); upgrade-insecure-requests uit voor intern http
- Schema-init verplaatst naar initDb(), niet meer bij import van db.js

Tests en CI/CD
- backend/test/app.test.js: 11 tests (node --test) voor API-routes,
  SPA-fallback, cache- en security-headers, zonder database
- test.ps1 / test.sh: backend-tests, productiebuild en smoketest op de
  echte app + postgres stack
- azure-pipelines.yml: Test -> Build (incl. smoketest) -> Publish
  (multi-arch amd64 + arm64, alleen op main/master of een tag)

Scripts en documentatie
- dev.ps1/dev.sh met targets app en postgres, acties logs en test;
  dev.ps1 up wist de dev-database niet langer (alleen dev.ps1 down)
- release.ps1/release.sh bouwen één image voor amd64 + arm64 en draaien
  de testsuite vóór het publiceren
- README.md en BEHEER.md bijgewerkt voor de nieuwe structuur

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

docker-compose.yml

@@ -1,9 +1,12 @@
-# VibeFinance — docker-compose voor deployment via pre-built images
+# VibeFinance — productie/self-hosting: 2 containers
+#
+#   app        Express API + gebouwde frontend (poort 3001 in de container)
+#   postgres   database met persistent volume
 #
 # Zie README.md § Quick Start voor volledige instructies.
 #
 # Stappen:
-#   1. cp .env.example .env  (vul JWT_SECRET, CORS_ORIGIN en DB_PASSWORD in)
+#   1. cp .env.example .env  (vul JWT_SECRET, POSTGRES_PASSWORD in)
 #   2. docker compose pull
 #   3. docker compose up -d
 
@@ -20,46 +23,39 @@ services:
     volumes:
       - vibefinance_pgdata:/var/lib/postgresql
     healthcheck:
-      test: ["CMD-SHELL", "pg_isready -U vibefinance"]
+      test: ["CMD-SHELL", "pg_isready -U ${POSTGRES_USER:-vibefinance}"]
       interval: 10s
       timeout: 5s
       retries: 5
     networks:
       - vibefinance_net
 
-  backend:
-    image: vibehoogie.duckdns.org/vibe/vibefinance-backend:latest
-    container_name: vibefinance_backend
+  app:
+    image: vibehoogie.duckdns.org/vibe/vibefinance-app:latest
+    container_name: vibefinance_app
     restart: unless-stopped
+    # Variabelen uit .env (JWT_SECRET, POSTGRES_PASSWORD, ...)
     env_file: .env
     environment:
+      NODE_ENV:     production
+      PORT:         3001
       DATABASE_URL: postgresql://${POSTGRES_USER:-vibefinance}:${POSTGRES_PASSWORD}@postgres:5432/${POSTGRES_DB:-vibefinance}
       # Bron voor de update-melding in de app (leeg = melding uit)
       UPDATE_CHECK_URL: ${UPDATE_CHECK_URL:-https://vibehoogie.duckdns.org/api/v1/repos/vibe/VibeFinance/releases/latest}
+    ports:
+      - "${APP_PORT:-3400}:3001"
     healthcheck:
       test: ["CMD-SHELL", "wget -qO- http://localhost:3001/api/health | grep -q status || exit 1"]
-      interval: 10s
+      interval: 30s
       timeout: 5s
-      retries: 10
-      start_period: 30s
+      retries: 5
+      start_period: 20s
     depends_on:
       postgres:
         condition: service_healthy
     networks:
       - vibefinance_net
 
-  frontend:
-    image: vibehoogie.duckdns.org/vibe/vibefinance-frontend:latest
-    container_name: vibefinance_frontend
-    restart: unless-stopped
-    ports:
-      - "${FRONTEND_PORT:-3400}:80"
-    depends_on:
-      backend:
-        condition: service_healthy
-    networks:
-      - vibefinance_net
-
 volumes:
   vibefinance_pgdata: