OpenGewerk Haustechnik in Profil, Beitragsregeln und Sicherheitsrichtlinie

[Musiker15]

Was sich ändert

Seit dem 01.10.2026 gibt es opengewerk-haustechnik, und die drei Dateien, die für die ganze Organisation gelten, kannten es noch nicht.

• SECURITY.md: Direktlink zum privaten Melden einer Lücke in der Haustechnik. Bei den Fassungen steht, dass sie noch keine Releases hat und der Stand auf main unterstützt wird. Neu ist der Absatz zum gemeinsamen Fundament: eine Sicherheitskorrektur dort erscheint als Fassung der Handwerkersoftware, jede Anwendung, die das Fundament einbindet, hebt danach ihren Stand an und veröffentlicht selbst, und das Advisory nennt alle betroffenen Anwendungen.
• profile/README.md: Zeile in der Tabelle der Repositories, ein Absatz unter "Stand der Dinge" und das Planungskonzept in der Liste der Konzepte.
• CONTRIBUTING.md: das Repository in der Liste "Welches Repository das richtige ist", bei den Labels, bei den Vorlagen für Issues und bei den Lizenzen (AGPL-3.0).

Warum

Wer eine Lücke melden oder beitragen will, landet zuerst in diesen Dateien. Der Absatz zum Fundament beantwortet eine Frage, die mit ADR 0010 neu entstanden ist: Mandantentrennung, Anmeldung, Rechte, Abgleich und Audit-Log liegen künftig in Paketen, die zwei Anwendungen benutzen, und eine Korrektur dort ist für die zweite erst ausgeliefert, wenn ihre eigene Fassung sie enthält.

Das Profil sagt außerdem offen, dass Phase 2 der Handwerkersoftware ruht, solange das Fundament herausgelöst wird. So entschieden von Moritz am 01.10.2026.

Geprüft

• Kodierung, Zeilenenden und Schreibweise lokal mit den Prüfungen aus ci.yml.
• Alle neuen Links zeigen auf vorhandene Ziele: das Repository ist öffentlich, das Planungskonzept und ADR 0010 liegen auf main.