Qualitaetssicherung

Ideen/To-Dos/noch zu besprechen

Vier-Augen-Prinzip haben wir bereits abgesprochen.
Was ist mit security-based reviews? Oder code reviews? Dazu sollten wir evtl nen branching/gitflow Modell einfuehren, sonst ist das naemlich nicht machbar.
Haben wir/gibt es oeffentliche Checklisten um sowas zu vereinfachen?
Wollen wir git-hooks implementieren fuer FindBugs/PMD?
Was ist mit dem Penetrationstest, der gegen Ende jeder Entwicklungsphase durchgefuehrt werden soll?
Gibt es dafuer automatisierte Tools? Machen wir welche per Hand?
Wenn wir welche per Hand machen, wollen wir sie in Skripte giessen, so dass wir sie folglich in den naechsten Entwicklungsphasen nutzen koennen?