# Sicherheit und CRA-Nachweise

Dieser Ordner bündelt die technischen Nachweise für Komponenten, Aktualität und bekannte Schwachstellen.

```text
security/
  cra/                         Release- und Schwachstellenprozess
  dependency-review/           Menschlich geprüfte Versionsentscheidungen
  sbom/                        Format- und Umfangsvorgaben
  reports/<Version>/           Lokal erzeugte maschinenlesbare Nachweise
  toolchain-baseline.yml       Zu prüfende Werkzeug- und Komponentenbasis
  vulnerability-exceptions.json Dokumentierte, befristete Ausnahmen
```

`scripts/release-all.ps1` erzeugt die vollständigen Release-Nachweise. Reports können absolute Systemdetails enthalten und werden deshalb nicht in das Quellarchiv gepackt. Vor einer Veröffentlichung sind sie auf vertrauliche Daten zu prüfen.

Die Ablage unterstützt die technische Dokumentation. Sie ist keine Aussage, dass damit allein sämtliche Pflichten des Cyber Resilience Act erfüllt sind.
