ee117958b3
Ohne passende .gitignore machte der Cache den Arbeitsbaum unsauber, kein Prüfstempel war gültig. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
15 lines
884 B
Markdown
15 lines
884 B
Markdown
# Release-Ausnahmen
|
|
|
|
Bekannte H-/M-Punkte (ASVS-light) und Scanner-Funde, die bewusst akzeptiert sind. Das
|
|
`pre-release-gate` zählt einen Punkt aus dieser Liste nicht erneut als Auflage, solange
|
|
„Prüfen bis“ nicht überschritten ist. Danach ist er wieder offen und braucht eine neue Entscheidung.
|
|
|
|
Regeln:
|
|
- **K-Punkte gehören nie hierher.** Ein offener K-Punkt bleibt No-Go.
|
|
- Jede Zeile braucht eine Begründung und ein Datum. Ohne Datum gilt die Ausnahme nicht.
|
|
- Technische Ausnahmen gehören zusätzlich an den Ort, den das Werkzeug liest
|
|
(`.trivyignore`, `# nosec Bxxx` mit Grund, `.gitleaks.toml`), mit Verweis auf die ID hier.
|
|
- Die Entscheidung treffen Julian bzw. Christian, nicht der Agent.
|
|
|
|
| ID | Stufe | Punkt / Fund | Entscheidung | Begründung | Eingetragen | Prüfen bis |
|
|
|----|-------|--------------|--------------|------------|-------------|------------|
|