article-data-manager/docs/security-and-data-protection.md

Sicherheit und Datenschutz

ERP-Daten koennen interne oder vertrauliche Inhalte enthalten. Produktive Exporte sollen nicht standardmaessig versioniert werden.

Regeln

• incoming/ ist nicht versioniert.
• data/source/, data/manual/, data/generated/ und data/reports/ sind fuer echte Arbeitsdaten ausgeschlossen.
• Beispieldaten muessen anonymisiert oder reduziert sein.
• Logs und Reports koennen Artikeltexte, Kosten, Produktionsdaten oder Konflikte enthalten und sind ebenfalls sensibel.
• Es ist keine Cloud-Abhaengigkeit erforderlich.
• Das Projekt soll lokal ausfuehrbar bleiben.

Praktische Hinweise

Vor jedem Commit:

git status
git diff --cached

Keine produktiven ERP- oder RollCalc-Exporte nach examples/ oder tests/fixtures/ kopieren.