R-03 Branchstrategie vastgelegd; hoofdbranch beschermd: geen directe of geforceerde push, verplichte review (B-03) en een geslaagde pipeline

Waarom

Versiebeheer en vaste releases maken zichtbaar wat er in productie staat en wie wat veranderde.

Hoe we het controleren

Methode: scan

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/github.py).

Zo los je een bevinding op

Beveilig de hoofdbranch: verplichte review via pull request, geen force-push, verplichte geslaagde pipeline.