# Release-Ausnahmen

Bekannte H-/M-Punkte (ASVS-light) und Scanner-Funde, die bewusst akzeptiert sind. Das
`pre-release-gate` zählt einen Punkt aus dieser Liste nicht erneut als Auflage, solange
„Prüfen bis“ nicht überschritten ist. Danach ist er wieder offen und braucht eine neue Entscheidung.

Regeln:
- **K-Punkte gehören nie hierher.** Ein offener K-Punkt bleibt No-Go.
- Jede Zeile braucht eine Begründung und ein Datum. Ohne Datum gilt die Ausnahme nicht.
- Technische Ausnahmen gehören zusätzlich an den Ort, den das Werkzeug liest
  (`.trivyignore`, `# nosec Bxxx` mit Grund, `.gitleaks.toml`), mit Verweis auf die ID hier.
- Die Entscheidung treffen Julian bzw. Christian, nicht der Agent.

| ID | Stufe | Punkt / Fund | Entscheidung | Begründung | Eingetragen | Prüfen bis |
|----|-------|--------------|--------------|------------|-------------|------------|