docs(security): verversingstrigger dreigingsmodel in de PR-checklist (#1015) #1029

Merged

brenno merged 1 commit from docs/threat-model-refresh-trigger into main

2026-07-31 20:36:18 +00:00

brenno commented

2026-07-31 20:36:16 +00:00

Owner

Dicht ENISA-open punt O2 (playbook 01, #1015): voegt één checklistregel toe aan .github/PULL_REQUEST_TEMPLATE.md die om een herziening van het dreigingsmodel vraagt bij een rakende wijziging (nieuwe/gewijzigde interface, vertrouwens-/authenticatiemodel, nieuwe gevoelige data, grote afhankelijkheidswissel, update-/distributiepad, grote architectuurwijziging).

Bewust een checklist, geen poort — of het model écht herzien is valt niet mechanisch te toetsen. O2 + regel 01 in de ENISA-mapping gemarkeerd als gedicht.

Poort: pr_template_consistency_test + de doc-poorten groen; docs-only, geen code-oppervlak.

Dicht ENISA-open punt **O2** (playbook 01, #1015): voegt één checklistregel toe aan `.github/PULL_REQUEST_TEMPLATE.md` die om een herziening van het dreigingsmodel vraagt bij een rakende wijziging (nieuwe/gewijzigde interface, vertrouwens-/authenticatiemodel, nieuwe gevoelige data, grote afhankelijkheidswissel, update-/distributiepad, grote architectuurwijziging). Bewust een checklist, **geen poort** — of het model écht herzien is valt niet mechanisch te toetsen. O2 + regel 01 in de ENISA-mapping gemarkeerd als gedicht. Poort: `pr_template_consistency_test` + de doc-poorten groen; docs-only, geen code-oppervlak.

brenno added 1 commit

2026-07-31 20:36:16 +00:00

docs(security): verversingstrigger dreigingsmodel in de PR-checklist (#1015 )

scans / scans (pull_request) Successful in 3m31s

Details

c13180a410

ENISA-open punt O2 (playbook 01): het dreigingsmodel wordt met de hand ververst
en er was geen prikkel die om herziening vroeg. Voeg één checklistregel toe aan
`.github/PULL_REQUEST_TEMPLATE.md` die de indiener om een herziening van
`docs/SECURITY_DESIGN.md` §Threat model + `assurance/risicoafweging.md` vraagt
zodra de wijziging een interface, het vertrouwens-/authenticatiemodel, nieuwe
gevoelige data, een grote afhankelijkheidswissel, het update-/distributiepad of
een grote architectuurwijziging raakt.

Bewust een checklist en geen poort: of het model écht herzien is, valt niet
mechanisch te toetsen — dezelfde reden waarom docs_claims_match_code_test alleen
de mechanische helft bewaakt. O2 en regel 01 in de ENISA-mapping als gedicht
gemarkeerd.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

brenno merged commit 662f64022f into main

2026-07-31 20:36:18 +00:00

brenno referenced this pull request from a commit

2026-07-31 20:36:18 +00:00

Merge pull request 'docs(security): verversingstrigger dreigingsmodel in de PR-checklist (#1015)' (#1029) from docs/threat-model-refresh-trigger into main

brenno referenced this pull request

2026-07-31 20:36:34 +00:00

Verversingstrigger dreigingsmodel in de PR-checklist #1015