Add documentation, manual and screenshots preview

SECURITY.md

@@ -0,0 +1,36 @@
+# Security
+
+All rights reserved - Thomas / TuxiNet
+
+## LAN deployment
+
+- Drift antages som udgangspunkt på isoleret LAN eller bag reverse proxy.
+- Eksponér ikke adminadgang uden netværkskontrol og HTTPS.
+
+## Credentials
+
+- Ingen standard adminpassword.
+- Brug Argon2 til passwordhash.
+- Sessions og API-tokens skal kunne roteres og tilbagekaldes.
+
+## Reverse proxy og HTTPS
+
+- Reverse proxy er anbefalet ved adgang uden for lokalt netværk.
+- Brug TLS-terminering, IP-filtrering og stærke cookies i produktion.
+
+## Secrets
+
+- Commit aldrig secrets.
+- Brug `.env` eller systemd environment-fil på Pi.
+- Diagnostics bundle må ikke indeholde rå tokens eller passwordhashes.
+
+## Backup
+
+- Krypter backup uden for enheden, hvis den forlader lokal drift.
+- Restore kræver administratorvalidering.
+
+## Reporting
+
+- Brug auditlog og diagnostics bundle til hændelsesanalyse.
+- Fysisk DMX-verifikation er separat fra softwaretelemetri.
+