Security und Observability

Security

Master 2 zeigt Security als Querschnitt, nicht als Domain-Bestandteil. Authentifizierung, Token-Validierung und technische Policies bleiben in App- und Adaptermodulen.

Observability

Spring Boot Actuator und Quarkus Health/Micrometer bilden Health, Metrics und Prometheus-Ausgabe ab. Fachliche Events sind nicht nur fuer Integration nuetzlich, sondern auch fuer Auditing und Diagnostik.

Build Gates

• Maven Enforcer fuer Java/Maven-Versionen.
• Architecture Tests fuer Layer-Regeln.
• Dependency Analyse und Lizenzbericht.
• Pattern-Marker-Test als Dokumentationsschutz.