leistungsbilanz-ts/docs/RELEASE-AUSNAHMEN.md

Release-Ausnahmen

Bekannte H-/M-Punkte (ASVS-light) und Scanner-Funde, die bewusst akzeptiert sind. Das pre-release-gate zählt einen Punkt aus dieser Liste nicht erneut als Auflage, solange „Prüfen bis“ nicht überschritten ist. Danach ist er wieder offen und braucht eine neue Entscheidung.

Regeln:

• K-Punkte gehören nie hierher. Ein offener K-Punkt bleibt No-Go.
• Jede Zeile braucht eine Begründung und ein Datum. Ohne Datum gilt die Ausnahme nicht.
• Technische Ausnahmen gehören zusätzlich an den Ort, den das Werkzeug liest (.trivyignore, # nosec Bxxx mit Grund, .gitleaks.toml), mit Verweis auf die ID hier.
• Wer eine Ausnahme einträgt, ist CJ (Entscheidung), nicht der Agent.

ID	Stufe	Punkt / Fund	Entscheidung	Begründung	Eingetragen	Prüfen bis