docs(security): erster echter Lauf der Pruefung, Fehlalarm auf Ausnahmeliste

Lauf 519 gruen, 63 s, Zahlen wie lokal. gitleaks meldete eine Planungsnotiz, die die Beschriftung Benutzer/Passwort zitiert; die Ausnahme gilt jetzt auch fuer diese eine Datei und Zeile. Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
2026-10-09 21:40:32 +02:00
parent 5e5752dcd5
commit 825b177b32
2 changed files with 13 additions and 6 deletions
@@ -34,10 +34,13 @@ paths = [
 ]

 [[allowlists]]
-description = "Beschriftung der Anmeldemethode in der deutschen Oberflaechen-Textdatei (Zeile 'authMethodPassword': 'Benutzer/Passwort'): nur diese eine gepruefte Zeile."
+description = "Beschriftung der Anmeldemethode in der deutschen Oberflaechen-Textdatei (Zeile 'authMethodPassword': 'Benutzer/Passwort'): nur diese eine gepruefte Zeile, dazu die Zusammenfassung des Sicherheitsauftrags, die genau diese Zeile zitiert (erster CI-Lauf 519, 09.10.2026)."
 condition = "AND"
 targetRules = ["generic-api-key"]
-paths = ['''^apps/web/src/messages/de\.json$''']
+paths = [
+  '''^apps/web/src/messages/de\.json$''',
+  '''^\.planning/quick/261009-p0m-sicherheitsprotokoll-und-ci-sicherheitsp/261009-p0m-SUMMARY\.md$''',
+]
 regexTarget = "line"
 regexes = ['''"authMethodPassword"\s*:\s*"Benutzer/Passwort"''']