Version: 2.1
Zweck: Schnelle und konsistente Auswahl von Checklists basierend auf Projekttyp.

• MUSS: Diese Checklists standardmäßig anwenden
• FALLS RELEVANT: Anwenden wenn der Änderungssatz den Bereich berührt
• HINWEISE: Typische Fallstricke und Review-Fokus

MUSS

• Core
• Security KRITIS/NIS2
• Crypto
• Logging
• Configuration
• Build Metadata
• Dokumentation
• Projekt-Dokumentation

FALLS RELEVANT

• Performance
• Crossplatform

HINWEISE

• Missbrauchsresistenz schlägt „saubere API“. Design für correct-by-default.
• Behandle Logs und Errors als potentielle Orakel.

MUSS

• Core
• Security KRITIS/NIS2
• Logging
• Configuration
• Build Configuration
• Dokumentation
• Projekt-Dokumentation

FALLS RELEVANT

• Performance
• Crossplatform
• SQL (bei DB-Zugriff)
• Crypto (bei Auth/Crypto/Custom Tokens)

HINWEISE

• Parametrisierung für DB-Zugriff erforderlich; jeden Input als feindlich behandeln.
• Verfügbarkeit: Rate Limits, Timeouts, begrenzter Speicher, vorhersehbares Error Mapping.

MUSS

• Core
• Naming
• Functions
• Build Metadata
• Dokumentation
• Projekt-Dokumentation

FALLS RELEVANT

• Security KRITIS/NIS2
• Performance
• Crossplatform

HINWEISE

• Public API Stabilität und Semantic Versioning sind primär.
• Transitive Dependency-Überraschungen vermeiden.

MUSS

• Core
• Build Configuration
• Logging
• Configuration
• Dokumentation

FALLS RELEVANT

• i18n (User-facing Strings)
• Security KRITIS/NIS2 (Network/Crypto/Licensing)
• Crossplatform (bei Multi-OS)

HINWEISE

• UI-Threading-Regeln und Resource Cleanup sind häufige Fehlerquellen.
• Settings-Pfade und Per-User Datenhandling prüfen.

MUSS

• Core
• Crossplatform
• Build Metadata
• Dokumentation
• VSCode Extension Stack

FALLS RELEVANT

• Security KRITIS/NIS2 (Remote Calls, Auth, Downloads)
• Logging
• Configuration

HINWEISE

• Activation Events, Contribution Points und Settings Schema müssen kohärent bleiben.
• Extension Host niemals blockieren; lange Arbeit muss abbrechbar sein.

MUSS

• Core
• Security KRITIS/NIS2
• Logging
• Configuration
• Outlook AddIn Stack

FALLS RELEVANT

• Crypto (Sign/Encrypt Workflows)
• Crossplatform (Office.js Multi-Platform)

HINWEISE

• COM Lifetime (Release), Explorer vs Inspector Context, UI State Sync sind kritisch.
• Sensible Datenlecks in Outlook Item Properties und Logs vermeiden.

MUSS

• Core
• CLI/TUI
• Crossplatform
• Logging
• Configuration

FALLS RELEVANT

• Security KRITIS/NIS2
• Performance

HINWEISE

• Exit Codes, stdout vs stderr, Pipe-freundliche Ausgabe und deterministisches Verhalten sind wichtig.

MUSS

• Core
• SQL Stack
• Security KRITIS/NIS2

FALLS RELEVANT

• Performance
• Dokumentation

HINWEISE

• Query Plans, Indexing Strategy, Transaktions-Semantik und Parametrisierung sind Kern-Review-Ziele.

MUSS

• Core
• InnoSetup Stack
• Build Metadata
• Security KRITIS/NIS2

FALLS RELEVANT

• Logging
• Configuration

HINWEISE

• Upgrade/Uninstall-Verhalten und Code Signing sind häufige Fehlerpunkte.

MUSS

• Core
• Access VBA Stack
• Security KRITIS/NIS2
• Dokumentation

FALLS RELEVANT

• Build Metadata

HINWEISE

• Deterministische Builds (ACCDE), References und robustes Error Handling sind Schlüssel.

MUSS

• Core
• DokuWiki/PHP Security
• Security KRITIS/NIS2
• Logging
• Configuration
• Dokumentation

HINWEISE

• Allen Page/User Content als feindlich behandeln; DokuWiki APIs für Escaping/ACL folgen.

Version: 2.1 (Split)
Autor: Wolfgang van der Stille