Hartmut
0 Followers · 0 Following
  • Joined on 2026-04-12
Repositories
2
 Projects Packages Public Activity Starred Repositories
Hartmut commented on issue Hartmut/Nexus#30 2026-04-16 10:07:33 +02:00
CDP 35948516: NodeJS

Abschluss

Alle 4 Node.js-spezifischen Security-Checks aus Checkliste #34 sind nachweislich umgesetzt (siehe #34).

Ergänzende Evidenz:

  • Container läuft als non-root nextjs (uid=1001) —…
Hartmut commented on issue Hartmut/Nexus#34 2026-04-16 10:07:33 +02:00
CDP 35948520/Checkliste Node.js: 4 Web App Security Checks

Abschluss

Alle 4 Checks aus samples/CDP/checklists/nodejs.xlsx sind erfüllt:

  • Non-root container user ✅
  • Rate-Limiting (eigenes Middleware statt rate-limiter-flexible) ✅
  • Security-Hea…
Hartmut commented on issue Hartmut/Nexus#34 2026-04-16 10:06:38 +02:00
CDP 35948520/Checkliste Node.js: 4 Web App Security Checks

Review-Ergebnis

Detail-Analyse aller 4 Checks aus samples/CDP/checklists/nodejs.xlsx gegen CapaKraken-Code und [docs/acn-security-compliance-status.md](../blob/main/docs/acn-security-compli…

Hartmut closed issue Hartmut/Nexus#32 2026-04-16 10:06:38 +02:00
CDP 35948520/Checkliste Cloud: 7 Web App Security Checks
Hartmut commented on issue Hartmut/Nexus#35 2026-04-16 10:06:38 +02:00
CDP 35948520/Checkliste ReactJs: 8 Web App Security Checks

Review-Ergebnis

Detail-Analyse aller 8 Checks aus samples/CDP/checklists/reactjs.xlsx gegen CapaKraken-Code und [docs/acn-security-compliance-status.md](../blob/main/docs/acn-security-compl…

Hartmut commented on issue Hartmut/Nexus#32 2026-04-16 10:06:38 +02:00
CDP 35948520/Checkliste Cloud: 7 Web App Security Checks

Empfehlung: N/A schließen

Laut docs/acn-standards-applicability.md ist der SaaS/PaaS Cloud Computing Security Standard für CapaKraken…

Hartmut commented on issue Hartmut/Nexus#32 2026-04-16 10:06:37 +02:00
CDP 35948520/Checkliste Cloud: 7 Web App Security Checks

Review-Ergebnis

Detail-Analyse aller 7 Checks aus samples/CDP/checklists/cloud.xlsx gegen CapaKraken-Code und [docs/acn-security-compliance-status.md](../blob/main/docs/acn-security-complia…

Hartmut commented on issue Hartmut/Nexus#33 2026-04-16 10:06:37 +02:00
CDP 35948520/Checkliste HTML5: 19 Web App Security Checks

Review-Ergebnis

Detail-Analyse aller 19 Checks aus samples/CDP/checklists/html5.xlsx gegen CapaKraken-Code und [docs/acn-security-compliance-status.md](../blob/main/docs/acn-security-compli…

Hartmut commented on issue Hartmut/Nexus#31 2026-04-16 10:06:36 +02:00
CDP 35948520/Checkliste General: 35 Web App Security Checks

Review-Ergebnis

Detail-Analyse aller 35 Checks aus samples/CDP/checklists/general.xlsx gegen CapaKraken-Code und [docs/acn-security-compliance-status.md](../blob/main/docs/acn-security-comp…

Hartmut commented on issue Hartmut/Nexus#30 2026-04-16 10:02:30 +02:00
CDP 35948516: NodeJS

CapaKraken Compliance-Status

EAPPS-Mapping: Node.js Security
Status: 🟡 PARTIAL / TODO — konkrete Schritte unten

Zusammenfassung

Next.js Runtime + API-Package basieren…

Hartmut commented on issue Hartmut/Nexus#29 2026-04-16 10:02:30 +02:00
CDP 35948518: Cloud

CapaKraken Compliance-Status

EAPPS-Mapping: SaaS/PaaS Cloud Standard
Status: 🟡 PARTIAL / TODO — konkrete Schritte unten

Zusammenfassung

⚠️ CapaKraken läuft aktuell…

Hartmut commented on issue Hartmut/Nexus#25 2026-04-16 10:02:29 +02:00
CDP 35948520: Web Application

CapaKraken Compliance-Status

EAPPS-Mapping: 3.3.1.x (Web Application Standard)
Status: 🟡 PARTIAL / TODO — konkrete Schritte unten

Zusammenfassung

Web-App-Sicherheit ist…

Hartmut commented on issue Hartmut/Nexus#26 2026-04-16 10:02:29 +02:00
CDP 35948517: ReactJs

CapaKraken Compliance-Status

EAPPS-Mapping: 3.3.1.x
Status: 🟡 PARTIAL / TODO — konkrete Schritte unten

Zusammenfassung

CapaKraken nutzt React 19 via Next.js 15. Die 8…

Hartmut commented on issue Hartmut/Nexus#27 2026-04-16 10:02:29 +02:00
CDP 35948515: HTML5

CapaKraken Compliance-Status

EAPPS-Mapping: 3.3.1.x
Status: 🟡 PARTIAL / TODO — konkrete Schritte unten

Zusammenfassung

HTML5-spezifische Security-Checks (CORS,…

Hartmut commented on issue Hartmut/Nexus#28 2026-04-16 10:02:29 +02:00
CDP 35948519: Utilize a Secure DevOps environment supporting code scanning services

CapaKraken Compliance-Status

EAPPS-Mapping: DevSecOps Standard
Status: 🟡 PARTIAL / TODO — konkrete Schritte unten

Zusammenfassung

CI/CD-Pipeline auf Gitea Actions mit…

Hartmut commented on issue Hartmut/Nexus#24 2026-04-16 10:02:28 +02:00
CDP 35948469: Designate SPOC for Sharing Information (app/AI)

CapaKraken Compliance-Status

EAPPS-Mapping: Prozess
Status: 🟡 PARTIAL / TODO — konkrete Schritte unten

Zusammenfassung

SPOC (Single Point of Contact) für Security-/Compl…

Hartmut commented on issue Hartmut/Nexus#17 2026-04-16 10:02:28 +02:00
CDP 35948464: General

CapaKraken Compliance-Status

EAPPS-Mapping: 3.2.2.3.x / Web Application Security Standard
Status: 🟡 PARTIAL / TODO — konkrete Schritte unten

Zusammenfassung

Secure-Codin…

Hartmut commented on issue Hartmut/Nexus#7 2026-04-16 10:02:28 +02:00
CDP 35948472: Maintain current application inventory (dev)

CapaKraken Compliance-Status

EAPPS-Mapping: 3.1.1.01 (AIR Registration)
Status: 🟡 PARTIAL / TODO — konkrete Schritte unten

Zusammenfassung

AIR-Eintrag (Accenture…

Hartmut commented on issue Hartmut/Nexus#6 2026-04-16 10:02:28 +02:00
CDP 35948473: Implement Patching Process (app/AI)

CapaKraken Compliance-Status

EAPPS-Mapping: Patch Management Standard
Status: 🟡 PARTIAL / TODO — konkrete Schritte unten

Zusammenfassung

Dependabot + pnpm audit in CI…

Hartmut commented on issue Hartmut/Nexus#10 2026-04-16 10:02:28 +02:00
CDP 35948471: Deliver project specific CDP training (app/AI)

CapaKraken Compliance-Status

EAPPS-Mapping: Prozess
Status: 🟡 PARTIAL / TODO — konkrete Schritte unten

Zusammenfassung

Organisatorische Kontrolle — technisch nicht…