Glossar

ArchPilot - Das Bot-Modul, das bei jedem PR/MR zeilenweise Architekturkommentare hinterlässt.

ArchScan - Das Modul, das einen Qualitäts-Score und einen siebenteiligen Bericht für eine Codebasis erstellt.

ArchSecurity - CWE-getaggtes SAST; ordnet Befunde OWASP/PCI-DSS/STIG/CASA zu.

ADR - Architecture Decision Record. Nummerierte Entscheidungen, die dem MADR-Lebenszyklus folgen.

MADR - Markdown Architectural Decision Records; ein gängiges Format/ein gängiger Lebenszyklus für ADRs.

Runner - Das sprachspezifische Analyzer-Docker-Image, das in der CI-Pipeline des Kunden läuft.

Report API - Die token-geschützte API-Oberfläche, an die Runner ihre Analyseergebnisse senden.

Layer - Eine in arch.yaml definierte logische Architekturschicht (z. B. presentation, domain, infrastructure).

Abhängigkeitsgraph - Ein Graph gerichteter Abhängigkeiten zwischen Modulen/Dateien; deckt Zyklen und Lecks auf.

Workspace - Die Mandantengrenze; Projekte und Mitglieder gehören dazu.

Lizenz - Die signierte Lizenz der Installation; sie definiert die Limits und die aktiven Module.

SAST - Static Application Security Testing; statische Sicherheitsanalyse, ohne den Code auszuführen.

CWE - Common Weakness Enumeration; ein standardisiertes Identifikationssystem für Sicherheitsschwachstellen.

SaaS / OnPrem - Bereitstellungsmodi; OnPrem ist eine vollständig lokale (air-gapped) Installation.