Merge development into main - Admin console, security fixes, sidebar toggle

# Conflicts:
#	engine/templates/layout.mustache
#	public/assets/js/app.js

README.md

@@ -17,6 +17,7 @@ Een lichtgewicht, file-based content management systeem gebouwd met PHP.
 - ⚙️ **JSON Configuratie** - Eenvoudige configuratie via JSON
 - 🎨 **Bootstrap 5** - Moderne UI framework
 - 🔒 **Security** - Beveiligde content management
+- 🛡️ **Admin Console** - Ingebouwd admin paneel voor content, config, plugins en gebruikersbeheer
 
 ## 🚀 Quick Start
 
@@ -47,12 +48,20 @@ codepress/
 │   │   ├── pagina1.md
 │   │   └── pagina2.php
 │   └── homepage.md
+├── admin-console/              # Admin paneel
+│   ├── config/
+│   │   ├── app.php            # Admin configuratie
+│   │   └── admin.json         # Gebruikers & security
+│   ├── src/
+│   │   └── AdminAuth.php      # Authenticatie service
+│   └── templates/              # Admin templates
 ├── public/                     # Web root
 │   ├── assets/
 │   │   ├── css/
 │   │   ├── js/
 │   │   └── favicon.svg
-│   └── index.php
+│   ├── index.php              # Website entry point
+│   └── admin.php              # Admin entry point
 ├── config.json                 # Configuratie
 └── README.md
 ```
@@ -230,6 +239,28 @@ Hoofd CMS class die alle content management functionaliteit beheert.
 - File metadata tracking
 - Responsive template rendering
 
+## 🛡️ Admin Console
+
+CodePress bevat een ingebouwd admin paneel voor het beheren van je website.
+
+**Toegang:** `/admin.php` | **Standaard login:** `admin` / `admin`
+
+### Modules
+- **Dashboard** - Overzicht met statistieken en snelle acties
+- **Content** - Bestanden browsen, aanmaken, bewerken en verwijderen
+- **Configuratie** - `config.json` bewerken met JSON-validatie
+- **Plugins** - Overzicht van geinstalleerde plugins
+- **Gebruikers** - Gebruikers toevoegen, verwijderen en wachtwoorden wijzigen
+
+### Beveiliging
+- Session-based authenticatie met bcrypt password hashing
+- CSRF-bescherming op alle formulieren
+- Brute-force bescherming (5 pogingen, 15 min lockout)
+- Path traversal bescherming
+- Session timeout (30 min)
+
+> **Belangrijk:** Wijzig het standaard wachtwoord direct na installatie via Gebruikers.
+
 ## 📖 Documentatie
 
 - **[Handleiding (NL)](guide/nl.codepress.md)** - Gedetailleerde handleiding