docs(quick-261009-p0m): Sicherheitsprotokoll mit Bestandsaufnahme und erster Vollpruefung

- docs/sicherheitsprotokoll.md: alle bisherigen Pruefungen (acht Code-Pruefungen,
  Bedrohungsbetrachtungen, Datentrennung, Fehlerregister), erste vollstaendige
  Pruefung vom 9.10.2026 mit Zahlen und Einordnung jedes Befunds
- Links aus docs/README.md, Betriebs- und Entwicklungsanleitung; Entwicklungsanleitung
  mit Abschnitt Sicherheitspruefungen und Pflegeregel
- CHANGELOG: Sicherheits-Eintrag unter Neu

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

docs/anleitung-betrieb.md

@@ -8,6 +8,8 @@ Richtet sich an Kolleg:innen, die die Docker-Container auf dem Server betreiben.
 Für den Aufbau der CI/CD-Pipeline (Gitea Actions, act_runner) siehe
 [`docs/ci-cd-setup.md`](./ci-cd-setup.md) – dieses Dokument behandelt nur den
 Betrieb der bereits laufenden Installation, nicht deren automatisierten Build.
+Was an Tessera bisher auf Sicherheit geprüft wurde und mit welchem Ergebnis,
+steht im [Sicherheitsprotokoll](./sicherheitsprotokoll.md).
 
 ## Inhaltsverzeichnis
 
@@ -435,6 +437,18 @@ Sobald ein neues Image lokal vorliegt oder in einer Registry verfügbar ist, beg
 dieses Betriebshandbuch (Kapitel 4 und 9); alles davor – wie das Image entsteht –
 gehört in das CI/CD-Runbook.
 
+**Automatische Sicherheitsprüfung.** Nach dem Bau der Images läuft in der Pipeline
+ein weiterer Arbeitsschritt namens „Sicherheitsprüfung (nur Bericht)“. Er prüft
+den eingecheckten Quelltext, die gesamte Änderungsgeschichte und die frisch
+gebauten Images auf Zugangsdaten im Quelltext und auf bekannte Schwachstellen in
+den verwendeten Bausteinen. Er meldet nur und hält nie etwas an: Ein Fund macht
+weder den Bau noch eine Veröffentlichung rot, und der Schritt bekommt keine
+Geheimnisse der Pipeline. Die Zahlen stehen im Protokoll des Laufs in den Zeilen,
+die mit `SECURITY-SUMMARY` beginnen; die Rohberichte hängen (sofern der Server das
+zulässt) als Download `sicherheitsberichte` am Lauf. Aufbau und Fehlersuche stehen
+im [CI/CD-Runbook](./ci-cd-setup.md), die Ergebnisse und ihre Einordnung im
+[Sicherheitsprotokoll](./sicherheitsprotokoll.md).
+
 ## 9. Zwei Kanäle: Live und Beta
 
 Seit September 2026 gibt es Tessera in zwei Ausgaben, die getrennt voneinander