Workspace & Content
Statische, netzlose Analyse von ZIPs und Ordnern ohne Ausfuehrung fremden Codes.
Was wird geprueft?
- Datei-, Content- und Metadatenstruktur
- Tests, CI- und Dokumentationssignale
- Traversal-, Symlink-, Groessen- und Mengenlimits
Beweisregel
Jeder Befund braucht Check-ID, Status, Evidenz, Quelle, Messzeitpunkt, Massnahme und Proof-Hash. Nicht messbar bedeutet UNKNOWN.