Publikation von Christoph Puppe
What happened in the BSI Stand-der-Technik-Bibliothek, 2026-07-27
Git-Archäologie im BSI-Repository: Drei Pull Requests in 48 Stunden beenden die Ära der Hand-Commits und machen die Stand-der-Technik-Bibliothek zum Publikationsendpunkt einer internen Pipeline. Jede Zahl ist mit jq und Python aus der Git-Historie abgeleitet, zwei eigene Behauptungen, die die Verifikation nicht überlebten, sind als Korrekturen markiert. Die Befunde: Umstellung auf das OSCAL-Schichtenmodell, dabei eine undokumentierte ID-Konvention, eine tote UUID-Referenz, 130 Mapping-Ziele mit widersprüchlicher ID und UUID, eine unangekündigte Taxonomie mit „placeholder“ im Namespace. Der Schlusssatz ist das Programm: Maschinenlesbare Compliance steht und fällt mit auflösbaren Referenzen, alles andere ist JSON-förmiges Papier.