HINWEISE ZU DRITTSOFTWARE (THIRD-PARTY NOTICES)

Die Referenzfassungen in diesem Paket laufen mit der Python-Standardbibliothek.
Eine einzige optionale Laufzeitabhaengigkeit und mehrere optionale externe
Werkzeuge koennen ergaenzt werden. Deren Lizenzen gelten unveraendert; sie sind
nicht Teil dieses Pakets und werden nicht mitgeliefert.

Laufzeit (optional):
  - PyYAML            MIT License            (Laden der secgate-Policy-YAML)

Entwicklung/Test (optional):
  - pytest            MIT License            (alternativ zu run_tests.py)

Optionale KI-Begruendung (optional):
  - anthropic (SDK)   MIT License            (nur bei aktivierter KI-Begruendung)

Externe Kommandozeilenwerkzeuge (optional, nicht enthalten):
  - syft              Apache License 2.0     (SBOM-Erzeugung)
  - grype             Apache License 2.0     (Schwachstellen-Scan)
  - gitleaks          MIT License            (Secret-Scanning)
  - cosign            Apache License 2.0     (Signatur der Provenienz)

Die genannten Lizenztexte sind bei den jeweiligen Projekten abrufbar. Pruefen Sie
vor produktivem Einsatz die jeweils aktuelle Lizenz- und Versionslage selbst.
