leistungsbilanz-ts

Author	SHA1	Message	Date
Grovy311	e51752f3e1	docs(security): Design-Entscheidung D1 (Projekte teamweit geteilt) eintragen Some checks are pending security-baseline / secrets (push) Waiting to run Details security-baseline / node (push) Waiting to run Details security-baseline / semgrep (push) Waiting to run Details security-baseline / trivy (push) Waiting to run Details Julian hat am 17.10.2026 bestaetigt: die Software laeuft nur im eigenen Team, alle Nutzer sehen alle Projekte. Bevor Externe Konten bekommen, wird Besitz/Freigabe pro Projekt eingefuehrt. R3 (ASVS-light B1/B2) damit nicht anwendbar; idorGap-Kommentar und AGENTS.md verweisen auf D1. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-17 12:56:23 +02:00
Grovy311	1cf406d216	docs(security): Threat-Model anlegen, Entscheidung zu geteilten Projekten offen Some checks are pending security-baseline / secrets (push) Waiting to run Details security-baseline / node (push) Waiting to run Details security-baseline / semgrep (push) Waiting to run Details security-baseline / trivy (push) Waiting to run Details docs/THREATMODEL.md (threat-model-light): System, Assets, Angreifer, Vertrauensgrenzen, Risiken R1-R14 mit Beleg. R3 (ASVS-light B1/B2) bleibt offen, bis Julian E1 (Projekte teamweit geteilt) bestaetigt. idorGap- Kommentar und AGENTS.md verweisen darauf. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-17 12:40:43 +02:00