sec-fix - minimaler Sicherheitspatch

Phase "fix" der ellmos-Security-Familie. Vertrag: sec-scan/references/contract.md (Verzeichnis §1, Lebenszyklus §2, Regeln §6). Hier nur die Anwendung.

Wann (und wann nicht)

• Nur auf ausdrücklichen Wunsch. Ein Scan oder eine Validierung löst nie automatisch einen Fix aus.
• Nur Funde mit Status validated oder triaged. candidate zuerst durch sec-validate; rejected bleibt liegen.
• Normaler Bug ohne Sicherheitsbezug: bugfix-protocol. Ob ein vorhandener Patch taugt: sec-verify-fix. Strukturelle Ursache hinter mehreren Funden: sec-hardening.

Ablauf