fix(security): stamp.py schreibt kein __pycache__ mehr

Ohne passende .gitignore machte der Cache den Arbeitsbaum unsauber, kein
Prüfstempel war gültig.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
Grovy311 2026-10-17 11:10:44 +02:00
parent e2cc00dccc
commit ee117958b3
5 changed files with 135 additions and 53 deletions

View file

@ -9,7 +9,7 @@ Regeln:
- Jede Zeile braucht eine Begründung und ein Datum. Ohne Datum gilt die Ausnahme nicht.
- Technische Ausnahmen gehören zusätzlich an den Ort, den das Werkzeug liest
(`.trivyignore`, `# nosec Bxxx` mit Grund, `.gitleaks.toml`), mit Verweis auf die ID hier.
- Wer eine Ausnahme einträgt, ist CJ (Entscheidung), nicht der Agent.
- Die Entscheidung treffen Julian bzw. Christian, nicht der Agent.
| ID | Stufe | Punkt / Fund | Entscheidung | Begründung | Eingetragen | Prüfen bis |
|----|-------|--------------|--------------|------------|-------------|------------|