KC_011_OPS_TOOLS_ARE_NOT_DEV_SHORTCUTS: Ops-Tools sind keine Entwicklungsabkuerzung

Severity: must. Bereich: kc.

Regel

root-nahe Tools wie systemctl, certbot, nftables, ipset, postfix, apache2ctl, nginx und crontab duerfen nur fuer explizite Betriebsaufgaben genutzt werden.

Reflection-Check

check:
  reflect:
    fields:
    - privilege
    - project_policy
    object: kc_tool

Evidence

• KC_COMMANDS_REGISTRY, kc_commands Registry
• KC_DEVOPS_DISPATCH, kc devops Dispatcher

alle Regeln dieses Bereichs