jappel/leistungsbilanz-ts
1
0
Fork 1
Code Issues 6 Pull requests Projects Releases Packages Wiki Activity Actions

chore(security): Baseline-Update Prüfstempel und release-checks

Browse source 
Makefile und scripts/security/stamp.py aus cj/security-baseline, leere
docs/RELEASE-AUSNAHMEN.md, AGENTS.md-Abschnitt zu Stempeln und Release.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
Grovy311 2026-10-17 10:46:29 +02:00
parent ad9ca4cae5
commit e2cc00dccc
4 changed files with 392 additions and 4 deletions
Download patch file Download diff file Expand all files Collapse all files

15
docs/RELEASE-AUSNAHMEN.md Normal file
View file

@ -0,0 +1,15 @@
# Release-Ausnahmen
Bekannte H-/M-Punkte (ASVS-light) und Scanner-Funde, die bewusst akzeptiert sind. Das
`pre-release-gate` zählt einen Punkt aus dieser Liste nicht erneut als Auflage, solange
„Prüfen bis“ nicht überschritten ist. Danach ist er wieder offen und braucht eine neue Entscheidung.
Regeln:
- **K-Punkte gehören nie hierher.** Ein offener K-Punkt bleibt No-Go.
- Jede Zeile braucht eine Begründung und ein Datum. Ohne Datum gilt die Ausnahme nicht.
- Technische Ausnahmen gehören zusätzlich an den Ort, den das Werkzeug liest
(`.trivyignore`, `# nosec Bxxx` mit Grund, `.gitleaks.toml`), mit Verweis auf die ID hier.
- Wer eine Ausnahme einträgt, ist CJ (Entscheidung), nicht der Agent.
| ID | Stufe | Punkt / Fund | Entscheidung | Begründung | Eingetragen | Prüfen bis |
|----|-------|--------------|--------------|------------|-------------|------------|