Diese Vorlage dokumentiert Code-Review- und Sicherheitsfreigaben, wenn Projekte Subversion (SVN) nutzen und keine
Merge-Request-Plattform vorhanden ist. Speichere je Release eine Kopie unter docs/approvals/<release>-freigabe.md.
# Freigabeprotokoll – Release <Name>
## Kontext
- Ticket-/Release-ID: <SEC-REL-42>
- Ziel-Branch: `branches/release/<name>`
- Datum der Abnahme: `<YYYY-MM-DD>`
## Code-Review
| SVN-Revision | Reviewer | Prüfergebnis | Kommentar |
|--------------|----------|--------------|-----------|
| r12345 | dev.max | approved | Keine Findings |
| r12346 | dev.lisa | approved | SQL Query geprüft |
## Sicherheitsfreigabe
- Security Champion: <Name>
- Risk Assessment Link: `<Ticket/SEC-RISK-21>`
- Entscheidung: ✅ Freigegeben / ⚠️ mit Auflagen (Beschreibung)
- Auflagen/Nacharbeiten: <z. B. Monitoring-Rule anlegen>
## Nachweise
- Policiescan Report: `scan-reports/2024-06-15/policiescan.txt`
- SAST Report: `scan-reports/2024-06-15/sast-summary.md`
- DAST Report: `scan-reports/2024-06-14/dast-report.html`
## Unterschrift / Bestätigung
- Reviewer Lead: `<Name, Datum>`
- Security Champion: `<Name, Datum>`
- Product Owner (optional): `<Name, Datum>`