feat: reflect netOrk v0.4.1–v0.4.4 release notes and reconcile roadmap

- Document the Web-SSH browser console and end-to-end RBAC enforcement
  (frontend gating added in v0.4.3), both previously missing from the
  feature list.
- Sync the roadmap with netOrk's docs/TODO.md: add Vault integration
  and the firewall-profile rework (top engineering priorities) and
  VLAN visualization.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

src/pages/Roadmap.tsx

@@ -35,11 +35,24 @@ const GROUPS: Record<'en' | 'de', Group[]> = {
           title: 'NetBox sync — manual trigger & status view',
           detail: 'POST /api/v1/netbox/sync endpoint with progress feedback and a sync history view in the UI. Currently sync runs automatically; the manual trigger and status are missing.',
         },
+        {
+          title: 'HashiCorp Vault integration',
+          detail: 'Real secret management as the first security plugin, replacing the current Fernet-based encryption at rest for device credentials and SSH keys.',
+          nis2: true,
+        },
+        {
+          title: 'Firewall profile management — rework',
+          detail: 'Push reusable firewall rule templates to OPNsense and OpenWRT devices. The existing implementation is being re-scoped from scratch — profile types, rule sets, and the push mechanism are all under review before further work lands.',
+        },
       ],
     },
     {
       label: 'Under consideration',
       items: [
+        {
+          title: 'VLAN visualization',
+          detail: 'Heatmap or matrix view of which devices carry which VLANs, without digging through per-device VLAN lists.',
+        },
         {
           title: 'Incident workflow',
           detail: 'Structured incident record tied to devices and security events. Deadline tracker for NIS2 Art. 23 reporting windows (24 h early warning, 72 h full notification). Webhook to external ticketing systems.',
@@ -96,11 +109,24 @@ const GROUPS: Record<'en' | 'de', Group[]> = {
           title: 'NetBox-Sync — manueller Trigger & Statusansicht',
           detail: 'POST /api/v1/netbox/sync-Endpunkt mit Fortschrittsfeedback und Sync-Verlaufsansicht in der UI. Derzeit läuft der Sync automatisch; manueller Trigger und Status fehlen noch.',
         },
+        {
+          title: 'HashiCorp-Vault-Integration',
+          detail: 'Echtes Secret-Management als erstes Security-Plugin — löst die aktuelle Fernet-basierte Verschlüsselung von Geräte-Credentials und SSH-Schlüsseln ab.',
+          nis2: true,
+        },
+        {
+          title: 'Firewall-Profile — Überarbeitung',
+          detail: 'Wiederverwendbare Firewall-Regel-Templates auf OPNsense- und OpenWRT-Geräte pushen. Die bestehende Implementierung wird von Grund auf neu bewertet — Profiltypen, Regelsätze und der Push-Mechanismus stehen vor der Weiterentwicklung auf dem Prüfstand.',
+        },
       ],
     },
     {
       label: 'In Erwägung',
       items: [
+        {
+          title: 'VLAN-Visualisierung',
+          detail: 'Heatmap- oder Matrixansicht, welche Geräte welche VLANs führen — ohne sich durch geräteweise VLAN-Listen zu graben.',
+        },
         {
           title: 'Incident-Workflow',
           detail: 'Strukturierter Incident-Datensatz, verknüpft mit Geräten und Sicherheitsereignissen. Fristen-Tracker für NIS2 Art. 23 Meldepflichten (24 h Frühwarnung, 72 h vollständige Meldung). Webhook zu externen Ticketing-Systemen.',