Skip to content

[P3][Documentation] Undatierter Scorecard-Snapshot im README #190

Description

@muraschal

Note

Management-Summary. Die „Worked example"-Scorecard im README nennt feste Scores ohne Datums-/Versionsanker und ohne Verweis auf eine lebende Quelle. Auswirkung: die Zahlen driften still mit jedem weiteren Audit. Empfehlung: datieren oder auf /reports als Single Source verweisen.

Schweregrad: P3 · Standard-Bezug: Documentation-Standard (Aktualität/Verifizierbarkeit)
Fundort: README.md:134
Nachweis: Feste Scores (documentation 94, security 91, „zero P0, one P1") verlinken issues/97, sind aber hartkodiert und nicht mit web/lib/reports.ts verknüpft.
Auswirkung: Niedriges Drift-Risiko; Leser können die Zahlen nicht gegen eine lebende Quelle verifizieren.

Handlungsempfehlung (Vorher/Nachher):

Aufwand: S · Re-Audit-Kriterium: README-Scorecard datiert/versioniert oder auf /reports verweisend.

Teil von #167

Metadata

Metadata

Assignees

No one assigned

    Labels

    auditBefund aus einem auditor-Auditdimension:documentationAudit-Dimension: documentationeffort:sAufwand kleinsev:p3Schweregrad P3 — niedrig

    Type

    No type

    Fields

    No fields configured for issues without a type.

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions