second commit

app/db/migrations/0003_rdp_credentials.sql

@@ -0,0 +1,7 @@
+-- RDP-Zugangsdaten getrennt von SSH-Keys, ebenfalls AES-256-GCM-verschluesselt
+-- (KEK, associated_data="rdp_password"). Ein Datensatz pro Host.
+CREATE TABLE IF NOT EXISTS rdp_credentials (
+    host_id       INTEGER PRIMARY KEY REFERENCES hosts(id) ON DELETE CASCADE,
+    password_enc  BLOB NOT NULL,
+    updated_at    TEXT NOT NULL DEFAULT (strftime('%Y-%m-%dT%H:%M:%fZ','now'))
+);