jappel/leistungsbilanz-ts
1
0
Fork 1
Code Issues 6 Pull requests Projects Releases Packages Wiki Activity Actions
leistungsbilanz-ts/docs/RELEASE-AUSNAHMEN.md
Grovy311 ee117958b3 fix(security): stamp.py schreibt kein __pycache__ mehr 
Ohne passende .gitignore machte der Cache den Arbeitsbaum unsauber, kein
Prüfstempel war gültig.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-17 11:10:44 +02:00

884 B
Raw Blame History

Release-Ausnahmen

Bekannte H-/M-Punkte (ASVS-light) und Scanner-Funde, die bewusst akzeptiert sind. Das pre-release-gate zählt einen Punkt aus dieser Liste nicht erneut als Auflage, solange „Prüfen bis“ nicht überschritten ist. Danach ist er wieder offen und braucht eine neue Entscheidung.

Regeln:

  • K-Punkte gehören nie hierher. Ein offener K-Punkt bleibt No-Go.
  • Jede Zeile braucht eine Begründung und ein Datum. Ohne Datum gilt die Ausnahme nicht.
  • Technische Ausnahmen gehören zusätzlich an den Ort, den das Werkzeug liest (.trivyignore, # nosec Bxxx mit Grund, .gitleaks.toml), mit Verweis auf die ID hier.
  • Die Entscheidung treffen Julian bzw. Christian, nicht der Agent.
ID Stufe Punkt / Fund Entscheidung Begründung Eingetragen Prüfen bis