sec-triage

Phase 4 der ellmos-Security-Familie. Vertrag: sec-scan/references/contract.md (Dateien 1, Lebenszyklus 2, Severity 3, id 4, Regeln 6). Validator: sec-scan/scripts/secfind.py. Nur statische Evidenz: keine Neuentdeckung (sec-scan), keine Laufzeitvalidierung (sec-validate).

Eingang

Vorhandene Funde: SARIF-Dateien oder Berichte von Scannern, GitHub Code Scanning und Dependabot (Export per gh oder aus der Weboberfläche, Egress beachten), Tickets, Audit-Listen. Liegt schon ein findings.json vor, wird es fortgeschrieben, sonst neu angelegt (Scan-Verzeichnis nach Vertrag 1). Preflight wie sec-scan Schritt 2 (Eigentum, Lock-Prüfung fail-closed).

Ablauf