Grovy311
|
1cf406d216
|
docs(security): Threat-Model anlegen, Entscheidung zu geteilten Projekten offen
security-baseline / secrets (push) Waiting to run
security-baseline / node (push) Waiting to run
security-baseline / semgrep (push) Waiting to run
security-baseline / trivy (push) Waiting to run
docs/THREATMODEL.md (threat-model-light): System, Assets, Angreifer,
Vertrauensgrenzen, Risiken R1-R14 mit Beleg. R3 (ASVS-light B1/B2) bleibt
offen, bis Julian E1 (Projekte teamweit geteilt) bestaetigt. idorGap-
Kommentar und AGENTS.md verweisen darauf.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
|
2026-10-17 12:40:43 +02:00 |
|