e2cc00dccc
Makefile und scripts/security/stamp.py aus cj/security-baseline, leere docs/RELEASE-AUSNAHMEN.md, AGENTS.md-Abschnitt zu Stempeln und Release. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
15 lines
888 B
Markdown
15 lines
888 B
Markdown
# Release-Ausnahmen
|
|
|
|
Bekannte H-/M-Punkte (ASVS-light) und Scanner-Funde, die bewusst akzeptiert sind. Das
|
|
`pre-release-gate` zählt einen Punkt aus dieser Liste nicht erneut als Auflage, solange
|
|
„Prüfen bis“ nicht überschritten ist. Danach ist er wieder offen und braucht eine neue Entscheidung.
|
|
|
|
Regeln:
|
|
- **K-Punkte gehören nie hierher.** Ein offener K-Punkt bleibt No-Go.
|
|
- Jede Zeile braucht eine Begründung und ein Datum. Ohne Datum gilt die Ausnahme nicht.
|
|
- Technische Ausnahmen gehören zusätzlich an den Ort, den das Werkzeug liest
|
|
(`.trivyignore`, `# nosec Bxxx` mit Grund, `.gitleaks.toml`), mit Verweis auf die ID hier.
|
|
- Wer eine Ausnahme einträgt, ist CJ (Entscheidung), nicht der Agent.
|
|
|
|
| ID | Stufe | Punkt / Fund | Entscheidung | Begründung | Eingetragen | Prüfen bis |
|
|
|----|-------|--------------|--------------|------------|-------------|------------|
|