Verversingstrigger dreigingsmodel in de PR-checklist #1015

New issue

Closed

opened 2026-07-31 09:52:35 +00:00 by brenno · 2 comments

brenno commented

2026-07-31 09:52:35 +00:00

Owner

Voortgekomen uit de ENISA Secure-by-Design-afbeelding (assurance/enisa-sbd-mapping.md, open punt O2 — playbook 01, "threat model refresh triggered").

Stand nu

Het dreigingsmodel bestaat en is degelijk (docs/SECURITY_DESIGN.md §Threat model: per grens een mitigatie, restrisico en aanvaardingsdatum; plus assurance/risicoafweging.md). Het wordt met de hand ververst. Er is geen prikkel die om herziening vraagt wanneer dat hoort.

Doel

Eén regel in de checklist van .github/PULL_REQUEST_TEMPLATE.md die de indiener laat bevestigen dat het dreigingsmodel is nagelopen wanneer de wijziging één van deze raakt:

een nieuwe of gewijzigde interface;
een wijziging in het authenticatie-/vertrouwensmodel;
nieuwe gevoelige data;
een grote afhankelijkheids- of leverancierswissel;
een wijziging aan het update-/distributiepad;
een grote architectuurwijziging.

Het lichtste dat werkt — een checklistregel, geen nieuwe poort. Machine-afdwingen zou hier doen-alsof zijn: of het model daadwerkelijk herzien is, valt niet mechanisch te toetsen (dezelfde reden waarom docs_claims_match_code_test alleen de mechanische helft bewaakt).

Voortgekomen uit de ENISA Secure-by-Design-afbeelding (`assurance/enisa-sbd-mapping.md`, open punt O2 — playbook 01, "threat model refresh triggered"). ## Stand nu Het dreigingsmodel bestaat en is degelijk (`docs/SECURITY_DESIGN.md` §Threat model: per grens een mitigatie, restrisico en aanvaardingsdatum; plus `assurance/risicoafweging.md`). Het wordt **met de hand** ververst. Er is geen prikkel die om herziening vraagt wanneer dat hoort. ## Doel Eén regel in de checklist van `.github/PULL_REQUEST_TEMPLATE.md` die de indiener laat bevestigen dat het dreigingsmodel is nagelopen wanneer de wijziging één van deze raakt: - een nieuwe of gewijzigde interface; - een wijziging in het authenticatie-/vertrouwensmodel; - nieuwe gevoelige data; - een grote afhankelijkheids- of leverancierswissel; - een wijziging aan het update-/distributiepad; - een grote architectuurwijziging. Het lichtste dat werkt — een checklistregel, geen nieuwe poort. Machine-afdwingen zou hier doen-alsof zijn: of het model daadwerkelijk herzien is, valt niet mechanisch te toetsen (dezelfde reden waarom `docs_claims_match_code_test` alleen de mechanische helft bewaakt).

brenno added the

enhancement

security

labels

2026-07-31 09:52:35 +00:00

brenno referenced this issue from a commit

2026-07-31 09:55:36 +00:00

docs(assurance): ENISA-mapping — open punten wegen, issues koppelen

brenno referenced this issue

2026-07-31 09:55:52 +00:00

docs(assurance): ENISA-mapping — open punten wegen en aan issues koppelen #1016

brenno added the

in-progress

label

2026-07-31 20:33:57 +00:00

brenno commented

2026-07-31 20:33:57 +00:00

Author

Owner

Opgepakt. Tak: docs/threat-model-refresh-trigger. Reikwijdte: één checklistregel in .github/PULL_REQUEST_TEMPLATE.md (de zes triggers uit dit issue) + O2 in assurance/enisa-sbd-mapping.md als gedicht markeren. Geen nieuwe poort — machine-afdwingen zou doen-alsof zijn.

Opgepakt. Tak: docs/threat-model-refresh-trigger. Reikwijdte: één checklistregel in `.github/PULL_REQUEST_TEMPLATE.md` (de zes triggers uit dit issue) + O2 in `assurance/enisa-sbd-mapping.md` als gedicht markeren. Geen nieuwe poort — machine-afdwingen zou doen-alsof zijn.

brenno referenced this issue

2026-07-31 20:36:16 +00:00

docs(security): verversingstrigger dreigingsmodel in de PR-checklist (#1015) #1029

brenno referenced this issue from a commit

2026-07-31 20:36:17 +00:00

docs(security): verversingstrigger dreigingsmodel in de PR-checklist (#1015)

brenno referenced this issue from a commit

2026-07-31 20:36:18 +00:00

Merge pull request 'docs(security): verversingstrigger dreigingsmodel in de PR-checklist (#1015)' (#1029) from docs/threat-model-refresh-trigger into main

brenno commented

2026-07-31 20:36:34 +00:00

Author

Owner

Gedaan — op main (662f6402, PR #1029). Eén checklistregel in .github/PULL_REQUEST_TEMPLATE.md die om herziening van het dreigingsmodel (docs/SECURITY_DESIGN.md §Threat model + assurance/risicoafweging.md) vraagt bij de zes triggers uit dit issue. Bewust een checklist en geen poort. ENISA O2 + regel 01 als gedicht gemarkeerd. pr_template_consistency_test en de doc-poorten groen.

Gedaan — op main (`662f6402`, PR #1029). Eén checklistregel in `.github/PULL_REQUEST_TEMPLATE.md` die om herziening van het dreigingsmodel (`docs/SECURITY_DESIGN.md` §Threat model + `assurance/risicoafweging.md`) vraagt bij de zes triggers uit dit issue. Bewust een checklist en geen poort. ENISA O2 + regel 01 als gedicht gemarkeerd. `pr_template_consistency_test` en de doc-poorten groen.

brenno closed this issue

2026-07-31 20:36:35 +00:00