{ "schema": "https://saferpage.de/schemas/schema-registry.v1", "generated_at": "2026-08-16T23:54:19+00:00", "count": 257, "items": [ { "title": "Befund-Center", "description": "Konsolidierte Fehler-, Risiko- und Maßnahmenliste mit Verantwortlichkeit, Hintergrundseite und Impact.", "example": "/befunde/anrufer.info/export", "id": "findings-center.v1", "schema_url": "https://saferpage.de/schemas/findings-center.v1", "example_url": "https://saferpage.de/befunde/anrufer.info/export" }, { "title": "Public Scan Current Evidence Policy", "description": "Policy-Vertrag für öffentliche Testresult-Fakten-JSONs: Es werden nur wirklich im aktuellen gespeicherten Scan vorhandene Felder exportiert; alte Ergebnisformate werden nicht mit synthetischen Boundary-Fallbacks aufgefuellt. Der Vertrag schützt facts-only Reports vor Nachbewertung alter Scans, eingebetteten Betreiberempfehlungen und falscher Vollständigkeit.", "example": "/heise.de", "id": "public-scan-current-evidence-policy.v1", "schema_url": "https://saferpage.de/schemas/public-scan-current-evidence-policy.v1", "example_url": "https://saferpage.de/heise.de" }, { "title": "Measurement Model", "description": "Datenschutzarmer Produktmessvertrag für SaferPage mit erlaubten Produkt-Events, KPI-Gruppen, erlaubten Payload-Keys, verbotenen Payload-Keys, No-Visitor-Log-Grenzen, Publisher, Exportlinks und Claim-Grenze. Das Schema aktiviert kein produktives Tracking, beweist keine reale Besucherzahl, keine Conversion-Rate und keine Core-Web-Vitals-Felddaten.", "example": "/messmodell-json", "id": "measurement-model.v1", "schema_url": "https://saferpage.de/schemas/measurement-model.v1", "example_url": "https://saferpage.de/messmodell-json" }, { "title": "Experiment Backlog", "description": "Datenschutzarmer Experimentvertrag für SaferPage mit priorisierten A/B-Test-Hypothesen, Primär-/Sekundärmetriken, Evidence-Regeln, Stop-Regeln, Launch-Readiness, Gates, Aktivierungsbedingungen, Public-Claim-Grenzen, No-Secret Experiment Launch Signoff-Pack, Betreiberinput-Referenzen, erlaubten Public Fields, verbotenen privaten Inputs, Release-Optionen, Verification-Checks, Exportlinks, Publisher, No-Visitor-Log-Grenze und Claim-Grenze. Das Schema aktiviert kein produktives Tracking, erzeugt keine neuen Domainbefunde, keine Besucherprofile und beweist keine Conversion-Rate oder Gewinner-Variante.", "example": "/experimente-json", "id": "experiments-backlog.v1", "schema_url": "https://saferpage.de/schemas/experiments-backlog.v1", "example_url": "https://saferpage.de/experimente-json" }, { "title": "Competitive Feature Matrix", "description": "Konkurrenz- und Feature-Matrix mit aktuellen DACH-Scanner-Patterns, internationalen PrivacyOps-Patterns, verifizierten Primärquellen-Snapshots, Konkurrenzprodukt-Kategorien, Buyer-Shortlist-Scorecard mit Gewichtung, Readiness, Betreiberentscheidung, Evidence-/Review-Links und Claim-Grenzen, Einkaufs-Due-Diligence-Checkliste, Quellenpflege-Policy, Benchmark-Anforderungen, SaferPage-Modulmapping, Status, Grenzen, Quellen und nächstem Produktschritt.", "example": "/vergleich/features-json", "id": "competitive-feature-matrix.v1", "schema_url": "https://saferpage.de/schemas/competitive-feature-matrix.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Buyer Shortlist Scorecard", "description": "Betreiber- und Einkaufs-Scorecard für den Anbieter-Vergleich mit Produktklassen, Gewichtung, Score, Readiness, Status, Käuferkriterium, SaferPage-Fit, Betreiberentscheidung, Konkurrenzbeispielen, Evidence-/Review-Links und Claim-Grenzen. Die Scorecard ist eine Shortlist-Hilfe, kein Anbieter-Ranking, keine Rechtsberatung und keine Produktivfreigabe.", "example": "/vergleich/features-json", "id": "buyer-shortlist-scorecard.v1", "schema_url": "https://saferpage.de/schemas/buyer-shortlist-scorecard.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Buyer Decision Map", "description": "Kompakte Betreiber- und Einkaufsentscheidungskarte aus der Shortlist-Scorecard mit Bedarf, SaferPage-Antwort, Spezialtool-Ausloeser, nächstem Betreiber-Schritt, Public-/Gate-Status, Evidence-, Review- und Proof-Pack-Link sowie Do-not-claim- und Claim-Grenzen. Die Map ist Orientierung für Betreiber und Einkauf, kein Anbieter-Ranking, kein Preisvergleich, keine Rechtsberatung und keine Live-Paritätszusage.", "example": "/vergleich/features-json", "id": "buyer-decision-map.v1", "schema_url": "https://saferpage.de/schemas/buyer-decision-map.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitor Product Quick Answer", "description": "Kurzantwort für Betreiber und Einkauf, welche Produktklassen als Konkurrenzprodukte gelten, welche SaferPage-Flächen sofort kommunizierbar sind, welche Claims nicht behauptet werden dürfen, welche Kategorien gated bleiben, welche Live-Claims blockiert sind und welche Quellen-/Evidence-Links die Einordnung tragen. Der Vertrag ist eine Positionierungshilfe, kein Anbieter-Ranking, keine Rechtsberatung und keine Produktivfreigabe.", "example": "/vergleich/features-json", "id": "competitor-product-quick-answer.v1", "schema_url": "https://saferpage.de/schemas/competitor-product-quick-answer.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Buyer Pack", "description": "Evidence-Hub-Kachel und Exportvertrag für Buyer-Shortlist-Scorecard, RFP-Antwortpaket und Wettbewerbs-Battlecards mit public-ready/gated Status, Konkurrenzbeispielen, Evidence-Links, Review-Links, Smoke-Referenz und Claim-Grenzen. Das Paket dient Betreiber-, Einkaufs- und Managemententscheidungen, ohne einzelne Testresult-Seiten mit allgemeinen Hintergrundinhalten oder Produktivzusagen zu vermischen.", "example": "/evidence-hub-json", "id": "competitive-buyer-pack.v1", "schema_url": "https://saferpage.de/schemas/competitive-buyer-pack.v1", "example_url": "https://saferpage.de/evidence-hub-json" }, { "title": "Competitive Claim Traffic Light", "description": "Management-Briefing-Vertrag für Wettbewerbsclaims in drei Kommunikationsstufen: sofort kommunizieren, nur als Blueprint zeigen und nicht live behaupten. Jede Stufe enthält Claim-Status, Zähler, Betreiber-Naechstschritt, Evidence-Link, Smoke-Link und Claim-Grenze ohne Rechtsfreigabe oder Produktivaktivierung.", "example": "/vergleich/briefing-json", "id": "competitive-claim-traffic-light.v1", "schema_url": "https://saferpage.de/schemas/competitive-claim-traffic-light.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Competitive Sales Enablement Playbook", "description": "Betreiber- und Sales-Kompass für Wettbewerbsclaims mit vier Regeln: aktiv zeigen, als Readiness/Blueprint zeigen, bis Signoff sperren und Evidence-Paket mitschicken. Jede Regel führt Betreiberaktion, Nicht-behaupten-Grenze, Claim-Grenze, Evidence-Link und Smoke-Link.", "example": "/vergleich/briefing-json", "id": "competitive-sales-enablement-playbook.v1", "schema_url": "https://saferpage.de/schemas/competitive-sales-enablement-playbook.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Competitive Battlecards", "description": "Wettbewerbs-Battlecards je Produktklasse mit Käuferfrage, Konkurrenzbeispielen, SaferPage-Positionierung, Proof-Link, Einwandantwort, nächstem Schritt, Nicht-behaupten-Grenze, Evidence-Link und Smoke-Link. Die Battlecards sind Kommunikationshilfen, kein Anbieter-Ranking und keine Produktivfreigabe.", "example": "/vergleich/briefing-json", "id": "competitive-battlecards.v1", "schema_url": "https://saferpage.de/schemas/competitive-battlecards.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Competitive RFP Answer Pack", "description": "RFP-Antwortpaket für Betreiber, Einkauf und Ausschreibungen mit Frage, Kurzantwort, Proof-Verweis, Wettbewerbsbezug, Verantwortungsrolle, Follow-up-Frage, Evidence-Link, Smoke-Link und Claim-Grenze pro Produktklasse.", "example": "/vergleich/briefing-json", "id": "competitive-rfp-answer-pack.v1", "schema_url": "https://saferpage.de/schemas/competitive-rfp-answer-pack.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Competitive Proof Pack", "description": "Nachweispaket für Wettbewerbsunterlagen mit Proof-Assets, Käuferverwendung, Betreibercheck, RFP-Kontext, Evidence-Link, Smoke-Link und Claim-Grenze pro Produktklasse. Das Pack belegt öffentliche Evidence und ersetzt keine Rechtsberatung oder produktive Freigabe.", "example": "/vergleich/briefing-json", "id": "competitive-proof-pack.v1", "schema_url": "https://saferpage.de/schemas/competitive-proof-pack.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Competitive Trial Evaluation Pack", "description": "Pilot-/Trial-Evaluation für Betreibervergleiche mit Testfrage, Pilotaufgabe, Erfolgskriterium, Abnahmekriterien, Evidence-Assets, No-go-Signal, Evidence-Link, Smoke-Link und Claim-Grenze pro Produktklasse.", "example": "/vergleich/briefing-json", "id": "competitive-trial-evaluation-pack.v1", "schema_url": "https://saferpage.de/schemas/competitive-trial-evaluation-pack.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Competitive Migration Pack", "description": "Wechsel- und Parallelpilot-Paket gegen bestehende Tools mit Bestandsinventar, Migrationsschritten, Abnahmekriterien, ausgeschlossenen Daten, Onboarding-Pfad, Evidence-Link, Smoke-Link und Nicht-behaupten-Grenze pro Produktklasse.", "example": "/vergleich/briefing-json", "id": "competitive-migration-pack.v1", "schema_url": "https://saferpage.de/schemas/competitive-migration-pack.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Competitive Vendor Parity", "description": "Evidence-Hub- und Briefing-Vertrag für Anbieter-für-Anbieter-Parity: offizielle Wettbewerbsquelle, Ersatzquellen, Produktklasse, Wettbewerbersignal, SaferPage-Antwort, Betreiberentscheidung, Evidence-Link, Quellen-Watch, Review-Link und Nicht-behaupten-Grenze je Vendor. Enthält zusätzlich Review-Prioritaet, P0 Review-Intake-Pack, P1/P2 Review-Backlog-Pack, Review-Sprint-Board, Mapping-Review-Board, Product-Mapping Exit-Kriterien und ein No-Secret Product-Mapping Signoff-Pack mit erlaubten Public Fields, verbotenen privaten Inputs, Release-Optionen und Verification-Checks. Das Schema ist eine Betreiber- und Einkaufsentscheidungshilfe, kein Anbieter-Ranking und keine Gleichwertigkeits- oder Produktivzusage.", "example": "/vergleich/briefing-json", "id": "competitive-vendor-parity.v1", "schema_url": "https://saferpage.de/schemas/competitive-vendor-parity.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Competitive Decision Dossier", "description": "Evidence-Hub- und Briefing-Vertrag für einen geführten Betreiber- und Einkaufspfad durch Shortlist, Vendor-Parity, Proof-Pack, Pilot, Migration und Claim-Freigabe. Jede Entscheidungsebene enthält Verantwortungsrolle, Entscheidungsfrage, Evidence, Smoke-Link, Betreiberabnahme, No-go-Signal und Claim-Grenze; das Dossier ist kein Anbieter-Ranking, keine Rechtsfreigabe und keine Produktiv-Paritätszusage.", "example": "/vergleich/briefing-json", "id": "competitive-decision-dossier.v1", "schema_url": "https://saferpage.de/schemas/competitive-decision-dossier.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Competitive Due Diligence Checklist", "description": "Einkaufs- und Betreibercheckliste direkt in der Feature-Matrix: Shortlist, Vendor-Parity, Proof Pack, Pilot/Trial, Migration, Live-Claim-Exit sowie Methodik- und Research-Grenzen werden als Prüffragen mit Abnahme, Evidence-Link, Zweitlink, Smoke-Link und Nicht-behaupten-Grenze exportiert. Das Schema ist kein Domain-Testresult, kein Anbieter-Ranking, keine Rechtsfreigabe, keine Zertifizierung und keine Live-Parität ohne Betreiber-Signoff.", "example": "/vergleich/features-json", "id": "competitive-due-diligence-checklist.v1", "schema_url": "https://saferpage.de/schemas/competitive-due-diligence-checklist.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Buyer Evidence Brief", "description": "Kompakter Betreiber- und Einkaufsbrief im Management-Briefing mit Shortlist-, Vendor-Parity-, Decision-Dossier-, Quellen-Watch- und Report-Quality-Karten, Entscheidungspfad, Evidence-Links und Claim-Grenzen. Der Vertrag verweist auf Nachweise und haelt Testresult-Seiten frei von allgemeinen Hintergrundseiten oder Produktivzusagen.", "example": "/vergleich/briefing-json", "id": "competitive-buyer-evidence-brief.v1", "schema_url": "https://saferpage.de/schemas/competitive-buyer-evidence-brief.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Competitive Source Review Pack", "description": "Management-Briefing-Vertrag für Betreiber- und Einkaufsabnahme der Wettbewerbsquellen: offizielle Primärquellen, Review-Kalender, manuelle 401/403-Dossiers, Ersatzquellen, Abnahme, Evidence-Links, Manual Source Review Triage, Manual Source Fallback-Assurance, No-Secret Signoff-Pack, Manual Source Review Receipt-Pack mit erlaubten Public Fields, verbotenen privaten Inputs, Release-Optionen, Verification-Checks und Claim-Grenzen vor neuen Konkurrenzclaims. Das Pack ist Quellenpflege und Claim-Gate, kein Anbieter-Ranking, keine Rechtsberatung, keine Garantie unveränderter Anbieterfunktionen und keine Freigabe für neue Claims ohne Quellenreview.", "example": "/vergleich/briefing-json", "id": "competitive-source-review-pack.v1", "schema_url": "https://saferpage.de/schemas/competitive-source-review-pack.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Manual Source Fallback-Assurance", "description": "Untervertrag im Competitive Source Review Pack für geblockte oder manuell zu prüfende Wettbewerbsquellen: Primärquelle, offizielle Ersatzquellen, HTTP-Status, zu prüfendes Quellen-Signal, SaferPage-Implikation, erlaubte öffentliche Inferenz, Nicht-behaupten-Grenze, Quellen-Watch, Source-Smoke und Claim-Grenze. Das Schema ist Quellenpflege und Claim-Gate, kein Anbieter-Ranking, kein Preisclaim, keine Funktionsparität, keine Rechtsaussage und keine Freigabe neuer Konkurrenzclaims.", "example": "/vergleich/briefing-json", "id": "manual-source-fallback-assurance.v1", "schema_url": "https://saferpage.de/schemas/manual-source-fallback-assurance.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Manual Source Review Receipt", "description": "Öffentlicher No-Secret-Receipt-Vertrag für manuell geprüfte oder noch zu prüfende Wettbewerbsquellen: Source-ID, Vendor, Decision-State, erlaubte Public Fields, verbotene private Inputs, Evidence-Links, Verification-Checks, No-Secret-Attestation und Claim-Grenze. Das Receipt dokumentiert nur den öffentlich teilbaren Review-Nachweisrahmen und veröffentlicht keine privaten Browser-Sessions, Cookies, Credentials, Paywall-Inhalte, Rohpayloads, NDA-Materialien oder neuen Konkurrenzclaims.", "example": "/vergleich/briefing-json", "id": "manual-source-review-receipt.v1", "schema_url": "https://saferpage.de/schemas/manual-source-review-receipt.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Market Source Review", "description": "Freigabepfad für Marktumfeld-Reviewziele mit Kategorien, offiziellen Quellenarten, Abnahmekriterien, SaferPage-Evidence-Links, No-Secret-Policy und Claim-Grenzen vor neuen Anbieter-, Preis- oder Paritätsclaims. Das Schema ist Quellenreview, kein Anbieter-Ranking, keine Preisbehauptung, keine Rechtsberatung und keine Funktionsparität ohne Betreiber-Signoff.", "example": "/marktumfeld/quellenreview-json", "id": "market-source-review.v1", "schema_url": "https://saferpage.de/schemas/market-source-review.v1", "example_url": "https://saferpage.de/marktumfeld/quellenreview-json" }, { "title": "Market Scope Claim Gate Board", "description": "No-Secret-Claim-Gate für die vier Marktumfeld-Kategorien und 20 Reviewziele mit erlaubten Public Fields, verbotenen Claims, Acceptance-Checks, Stop-Bedingungen, Source-Watch-Abdeckung, Marktumfeld-Review-Link, Evidence-Hub-Link und Claim-Grenzen. Das Board ist Betreiber- und Research-Fuehrung, kein Anbieter-Ranking, kein Preisclaim, keine Rechtsberatung, keine Zertifizierung, kein Käuferschutz, keine Betrugswarnung und keine Funktionsparität ohne Feature-Evidence und Betreiber-Signoff.", "example": "/vergleich/features-json", "id": "market-scope-claim-gate-board.v1", "schema_url": "https://saferpage.de/schemas/market-scope-claim-gate-board.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Procurement Risk Register", "description": "Betreiber- und Einkaufsregister im Management-Briefing für Bewertungsrisiken im Anbieter-Vergleich: Scan-Grenzen, Quellen-Freshness, Live-Claim-Signoff, Vendor-Parity-Überclaims, Abnahmepfad und offene Benchmark-Gates mit Betreiberfrage, Evidence-Link, Mitigation, Nicht-behaupten-Grenze und Claim-Grenze. Das Register bleibt eine Entscheidungshilfe und erzeugt keine eingebetteten Testresult-Hintergrundinhalte, Rechtsfreigabe, Zertifizierung oder Live-Parity-Zusage.", "example": "/vergleich/briefing-json", "id": "competitive-procurement-risk-register.v1", "schema_url": "https://saferpage.de/schemas/competitive-procurement-risk-register.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Trust Questionnaire Acceptance Pack", "description": "Evidence-Hub-Vertrag für Betreiber- und Einkaufsabnahme von Trust-/Questionnaire-Piloten mit Digest, Gated-Readiness, Intake, Review, Export, Lokalisierung, Viewer-Datenschutz, Integrationen, Verifikationschecks, Aktivierungsbedingungen, Stop-Bedingungen und No-Secret-Grenzen. Das Paket ist review-ready und aktiviert keine echten Uploads, Portalzugriffe, NDA-Flows, privaten Dokumente, Empfänger oder Writebacks.", "example": "/evidence-hub-json", "id": "trust-questionnaire-acceptance-pack.v1", "schema_url": "https://saferpage.de/schemas/trust-questionnaire-acceptance-pack.v1", "example_url": "https://saferpage.de/evidence-hub-json" }, { "title": "Competitive Source Watch", "description": "Öffentlicher Quellen-Watch für die Wettbewerbsanalyse mit offiziellen Primärquellen, Checkdatum, Alter, nächstem Review, Stale-Termin, Freshness-Status, Reviewpflicht, vollständiger Quellen-Review-Queue für alle Anbieter, manueller 401/403-Review-Queue, Exportlinks und eingebettetem letztem Source-Availability-Smoke.", "example": "/vergleich/quellen-json", "id": "competitive-source-watch.v1", "schema_url": "https://saferpage.de/schemas/competitive-source-watch.v1", "example_url": "https://saferpage.de/vergleich/quellen-json" }, { "title": "Competitive Source Availability Smoke", "description": "Sanitisiertes Ergebnis des Quellen-Verfügbarkeits- und Metadata-Smoke-Runners für offizielle Wettbewerbs-Primärquellen mit source_count, reachable_count, manual_review_required_count, hard_failure_count, Source-Watch-Metadatenvertrag, Quellen-Review-Queue-Vertrag, failed_checks, failed_sources, manual_review_sources und No-Secret-Policy. 401/403-Antworten gelten als manuelle Reviewpflicht, nicht automatisch als inhaltlicher Quellenfehler.", "example": "/evidence/competitive-source-availability-smoke.json", "id": "competitive-source-availability-smoke.v1", "schema_url": "https://saferpage.de/schemas/competitive-source-availability-smoke.v1", "example_url": "https://saferpage.de/evidence/competitive-source-availability-smoke.json" }, { "title": "Competitive Action Plan", "description": "Priorisierter Aktionsplan aus der Wettbewerbsanalyse mit Fokusbereichen, Konkurrenzprodukt-Kategorien, Konsolidierungsstatus für starke Bereiche, Nachschaerfungen und produktive Gates, Claim-Freigaben aus der Parity-Readiness mit sofort erlaubten, gated und blockierten Live-Claims, Parity-Gap-Konsole für blocked/partial Wettbewerbsabstand, Benchmark-Maßnahmen, Prioritaet, Status, Produktgrenze, nächstem Schritt, Quellenlabels, Evidence-Links, direkten Runbook-Links, Trust-/Questionnaire-Digest-Kennzahlen für Public-Routen, Konsolidierungsstatus, Claim-Grenzen und offene produktive Gates, Security-Feed-/Alert-Delivery-Kennzahlen für Launch-Board, Preflight-Konsolidierung, Claim-Grenzen, Parity-Abnahme, blockierte Gates und Dispatch-Freigabe, API-Key-Readiness-Kennzahlen für Runtime-Gates, Public-/Protected-Routen, Storage-Tabellen, Migration-Signoff, Canary, Quickstarts und Fehlervertraege sowie eingebetteten No-Secret-Smokes für Crawler, Trust, Quellen-Verfügbarkeit, Evidence-Health, Alert-Delivery, Security-Feeds und API-Key-Readiness.", "example": "/vergleich/aktionsplan-json", "id": "competitive-action-plan.v1", "schema_url": "https://saferpage.de/schemas/competitive-action-plan.v1", "example_url": "https://saferpage.de/vergleich/aktionsplan-json" }, { "title": "Competitive Management Briefing", "description": "Management-Zusammenfassung der Wettbewerbsanalyse mit Kennzahlen, Konkurrenzprodukt-Kategorien, Entscheidungspunkten, Konsolidierungsstatus für starke Bereiche, produktive Gates und Grenzen, Product-Gate-Snapshot für Trust-/Questionnaire, Security-Feeds, Alert-Delivery und API-Key-Readiness, Buyer-Decision-Matrix für sofort kommunizierbare und gate-gebundene Produktclaims, Buyer Evidence Brief für Betreiber- und Einkaufsnachweise, Competitive Source Review Pack für Quellenreview und 401/403-Dossiers vor neuen Konkurrenzclaims, Trust-/Questionnaire Acceptance Pack für Betreiberabnahme vor Live, Wettbewerbs-Battlecards mit Betreiberfragen, Einwandantworten und Konkurrenzbeispielen, RFP-Antwortpaket mit Kurzantworten, Nachweisen, Verantwortlichen, Follow-ups und Claim-Grenzen, Claim-Freigaben mit Betreiberinput, blockierten Live-Claims, Nicht-behaupten-Grenzen und Evidence-Links, Claim-Ampel sowie Betreiber-/Sales-Kompass mit den vier Kommunikationsregeln aktiv zeigen, Readiness/Blueprint, nicht live verkaufen und Evidence-Paket mitschicken, jeweils mit Betreiberaktion, Claim-Grenze, Nicht-behaupten-Grenze, Evidence-URL und Smoke-URL. Enthält außerdem Report-Quality-Summary als sichtbares False-Positive-Release-Gate für heise-/kochcode-Regressionsschutz, Scanner-Grenzen gegen False Positives bei Consent-Walls, Cookies, Formularen und Score-Wording, Top-Prioritaeten, Runbook-Links, Quellenstatus, Evidence-Links, Claim-Grenzen und eingebetteten No-Secret-Smokes für Betreiber-, Produkt- und Managementfreigaben.", "example": "/vergleich/briefing-json", "id": "competitive-management-briefing.v1", "schema_url": "https://saferpage.de/schemas/competitive-management-briefing.v1", "example_url": "https://saferpage.de/vergleich/briefing-json" }, { "title": "Competitive Benchmark Acceptance", "description": "Prüfbare Abnahme der Wettbewerbsbenchmarks mit Entscheidung je Anforderung, SaferPage-Status, Evidence-URLs, Primärquellen, Claim-Grenze, nächstem Schritt, Runbook-Links, Product-Gate-Snapshots für offene Trust-/Questionnaire-, Security-Feed-, Alert-Delivery- und API-Key-Gates, Go-live-Gates und No-Secret-Smoke-Abnahmekriterium für Crawler, Trust, Quellen, Evidence-Health, Alert-Delivery, Security-Feeds und API-Key-Readiness.", "example": "/vergleich/abnahme-json", "id": "competitive-benchmark-acceptance.v1", "schema_url": "https://saferpage.de/schemas/competitive-benchmark-acceptance.v1", "example_url": "https://saferpage.de/vergleich/abnahme-json" }, { "title": "Competitive Benchmark Acceptance Summary", "description": "Kompakte Abnahme-Sicht direkt in der Feature-Matrix für Betreiber und Einkauf: Benchmark-Anzahl, öffentlich belegte Anforderungen, Betreiber-Follow-ups, Go-live-Gates, offene Zeilen mit Evidence-/Runbook-Zählern, Detailabnahme-Links und Claim-Grenze. Das Schema ist eine maschinenlesbare Entscheidungsübersicht, keine Live-Paritätszusage und kein Ersatz für Betreiber-Signoff.", "example": "/vergleich/features-json", "id": "competitive-benchmark-acceptance-summary.v1", "schema_url": "https://saferpage.de/schemas/competitive-benchmark-acceptance-summary.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Open Benchmark Closure Map", "description": "Betreiber- und Einkaufsmap für offene Benchmark-Anforderungen: offene Wettbewerbs-Gaps werden mit sicherer öffentlicher Aussage, Decision-Lane, Evidence, Runbooks, Parity-Gap-Queue, Operator-Gates, Signoff-Dossiers, No-Secret-Grenzen und Go-live-/Evidence-Hub-Links verbunden. Das Schema schließt keine Benchmark-Lücke automatisch, gibt keine Live-Parität frei und erzeugt keinen Domainreport-Befund.", "example": "/vergleich/features-json", "id": "competitive-open-benchmark-closure-map.v1", "schema_url": "https://saferpage.de/schemas/competitive-open-benchmark-closure-map.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Security Gap Closure Brief", "description": "Betreiber- und Einkaufsbrief für die verbleibende Security-Scanner-Teilabdeckung: belegbare Security-Evidence, blockierte Live-Claims, Feed-/Delivery-Preflights, Next-Unlocks, Operator-Gates, Signoff-Dossiers, Abnahmekriterien, Stop-Bedingungen, No-Secret-Grenzen und Go-live-Links. Das Schema aktiviert keine produktiven Feeds oder Alerts, behauptet keine Live-Parität und erzeugt keinen Domainreport-Befund.", "example": "/vergleich/features-json", "id": "competitive-security-gap-closure-brief.v1", "schema_url": "https://saferpage.de/schemas/competitive-security-gap-closure-brief.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Trust Gap Closure Brief", "description": "Betreiber- und Einkaufsbrief für die verbleibende Trust-/Questionnaire-Teilabdeckung: belegbare Public-Evidence, Access-/Review-/Export-Gates, API-Key-Readiness, private Flow-Grenzen, Signoff-Dossiers, Abnahmekriterien, Stop-Bedingungen, No-Secret-Grenzen und Go-live-Links. Das Schema aktiviert keine produktive Auth, NDA, privaten Dokumente, Portal-Writebacks oder echte Questionnaire-Verarbeitung und erzeugt keinen Domainreport-Befund.", "example": "/vergleich/features-json", "id": "competitive-trust-gap-closure-brief.v1", "schema_url": "https://saferpage.de/schemas/competitive-trust-gap-closure-brief.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Parity Gap Decision Queue Summary", "description": "Kompakte Betreiber- und Einkaufs-Decision-Queue direkt in der Feature-Matrix für offene Wettbewerbs-Gaps: Queue-Status, blocked-live- und partial-ready-Zähler, Betreiberinput-Zähler, Abnahmekriterien, Evidence-URLs, Runbook-Links, No-Secret-Checks, Primär-Evidence, Aktionsplan-/Parity-/Evidence-Hub-Links und Claim-Grenze. Das Schema ist keine Live-Paritätszusage und aktiviert keine produktiven Secrets, Zielsysteme, Feeds, API-Keys, NDA-Flows oder privaten Dokumente.", "example": "/vergleich/features-json", "id": "competitive-parity-gap-decision-queue-summary.v1", "schema_url": "https://saferpage.de/schemas/competitive-parity-gap-decision-queue-summary.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Next Unlock Summary", "description": "Kompakte Next-Unlock-Sicht direkt in der Feature-Matrix für Betreiber, Produkt und Einkauf: priorisierte Unlocks, kritische Gates, Verantwortlichkeit, erste sichere Schritte, Betreiberaktion, Evidence-Links, Preflight-URLs, sichere Kommandoreferenzen, Abnahmekriterien, Stop-Bedingungen, private Input-Checklisten-Zähler, Do-not-publish-Zähler und No-Secret-Grenzen. Das Schema verlinkt auf Parity-Readiness, Go-live-Center, Evidence-Hub und Smoke-Nachweis und beweist keine Live-Parität ohne Signoff.", "example": "/vergleich/features-json", "id": "competitive-next-unlock-summary.v1", "schema_url": "https://saferpage.de/schemas/competitive-next-unlock-summary.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Parity Closure Pack Summary", "description": "Kompaktes Betreiber-Freigabepaket direkt in der Feature-Matrix für die letzten Parity-Gates API, Security/Alerting und Trust/Questionnaire. Es exportiert Plan-, Waiting-, Unlock-, Abnahme-, Boundary- und Evidence-Zähler, Primär-Evidence, Go-live-Link, nächste Betreiberentscheidung, No-Secret-Grenze und Claim-Grenze. Das Schema enthält keine Secrets und beweist keine Live-Parität, produktive Alert-Zustellung, Feed-Credentials, API-Key-Ausgabe oder private Trust-Flows ohne Betreiber-Signoff.", "example": "/vergleich/features-json", "id": "competitive-parity-closure-pack-summary.v1", "schema_url": "https://saferpage.de/schemas/competitive-parity-closure-pack-summary.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Parity Closure Signoff Pack", "description": "No-Secret-Freigabepaket für wartende Parity-Closure-Gates API, Security/Alerting und Trust/Questionnaire mit Betreiberinput-Referenzen, erlaubten Public Fields, verbotenen privaten Inputs, Release-Optionen, Verification-Checks, Evidence-/Go-live-/Smoke-Links, No-Secret-Attestation und Claim-Grenzen. Das Schema ist eine Freigabevorlage, keine Live-Parität und keine Produktivfreigabe für API-Key-Ausgabe, Feed-Credentials, Alert-Zustellung oder private Trust-Flows ohne Betreiber-Signoff.", "example": "/vergleich/features-json", "id": "competitive-parity-closure-signoff-pack.v1", "schema_url": "https://saferpage.de/schemas/competitive-parity-closure-signoff-pack.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Live Claim Exit Criteria Summary", "description": "Kompakter Betreiber-Freigabepfad direkt in der Feature-Matrix für blockierte Live-Claims. Jede Zeile verbindet den gesperrten Claim mit Exit-Kriterien, Stop-Bedingungen, Closure-Abnahmen, Evidence-Link, Go-live-Link, No-Secret-Grenze und Nicht-behaupten-Grenze. Das Schema gibt keine Live-Claims frei und erzeugt keine Domain-Testresult-Befunde; es beschreibt nur, welche Nachweise vor öffentlicher Live-Kommunikation fehlen.", "example": "/vergleich/features-json", "id": "live-claim-exit-criteria-summary.v1", "schema_url": "https://saferpage.de/schemas/live-claim-exit-criteria-summary.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Claim Safety Ledger", "description": "Freigabe-Ledger für Wettbewerbs- und Betreiberkommunikation: öffentliche Claims, quellenpflichtige Claims, gated Blueprint-Claims und gesperrte Überclaims mit Safe-Claim, Do-not-claim, Evidence-Links, Review-Gate und Claim-Grenze. Kein Anbieter-Ranking, keine Rechtsfreigabe, keine Zertifizierung und keine Produktivfreigabe für gated Live-Claims.", "example": "/vergleich/features-json", "id": "competitive-claim-safety-ledger.v1", "schema_url": "https://saferpage.de/schemas/competitive-claim-safety-ledger.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Research Gap Pack", "description": "Betreiber- und Produkt-Roadmap aus aktueller Privacy-Scanner-Forschung und Wettbewerbsanforderungen: Consent-Zustände, Formular-Consent, regionale Varianten, visuelle Dark-Pattern-Signale und False-Positive-Grenzen mit Status, Betreiberfrage, sicherer Entscheidung, Research-Quelle, SaferPage-Evidence, Hintergrund-Link, Testresult-Grenze und Claim-Grenze. Das Pack ist kein Testresult, keine Rechtsberatung und keine Behauptung nicht gemessener Website-Signale.", "example": "/vergleich/features-json", "id": "competitive-research-gap-pack.v1", "schema_url": "https://saferpage.de/schemas/competitive-research-gap-pack.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Competitive Evidence Health", "description": "Smoke-Plan für Wettbewerbs-Evidence mit allen öffentlichen Benchmark-, Evidence-, Runbook- und Kernrouten, erwarteten HTTP-Statuscodes, Probe-Scope, curl-Probe, direkt eingebettetem letztem Smoke-Lauf und No-Secret-Grenzen.", "example": "/vergleich/evidence-health-json", "id": "competitive-evidence-health.v1", "schema_url": "https://saferpage.de/schemas/competitive-evidence-health.v1", "example_url": "https://saferpage.de/vergleich/evidence-health-json" }, { "title": "Competitive Evidence Health Smoke", "description": "Sanitisiertes Ergebnis des Evidence-Health-Smoke-Runners mit Zielzahl, Passed/Failed, HTTP-Status je öffentlicher SaferPage-Route, Benchmark-Linkvertraegen für offene partial/blocked Anforderungen, Konsolidierungsstatus-Verträgen für Aktionsplan und Management-Briefing, Konkurrenzprodukt-Kategorien, Buyer-Shortlist-Scorecard, RFP-Antwortpaket, Wettbewerbs-Battlecards, Competitive Decision Dossier und Evidence-Hub-Verträgen für Buyer-Pack, Vendor-Parity und Decision-Dossier, Parity-Gap-Konsole, Parity-Readiness-Gate-Vertrag ohne vermeidbare Crawler-Warnung, Einsatzbereich-/Buyer-Decision-Verträgen, Claim-Freigaben-Verträgen für Aktionsplan, Management-Briefing, Operator-Go-live und Parity-Readiness mit sofort erlaubten, gated und blockierten Live-Claims, Betreiber-/Sales-Kompass-Vertrag mit vier Regeln, Betreiberaktionen, Nicht-behaupten-Grenzen, Evidence- und Smoke-Links, Operator-Claim-Freigabeampel im Evidence-Hub für Live-Claims zu Alert-Zustellung, Security-Feeds und API-Key-Ausgabe, Next-Unlocks-Vertrag für priorisierte Betreiberfreigaben mit Verantwortlichen, Preflights, Smokes, Stop-Bedingungen und No-Secret-Grenzen, direkten Report-Quality-Verträgen für heise-/kochcode-False-Positive-Regressionsschutz, Briefing-Report-Quality-HTML-Vertrag, Scanner-Grenzen gegen False Positives, Badge-Vertrauensumfang-Vertrag für Verifizierung und Embed mit Belegen, Claim-Grenzen, Re-Scan-Ausloesern und Markdown-Sichtbarkeit, Homepage-Sichtbarkeitsvertraegen, failed_targets, failed_contract_checks und No-Secret-Policy ohne private Zielsysteme, Empfänger, Dokumente oder Besucherlogs.", "example": "/evidence/competitive-evidence-health-smoke.json", "id": "competitive-evidence-health-smoke.v1", "schema_url": "https://saferpage.de/schemas/competitive-evidence-health-smoke.v1", "example_url": "https://saferpage.de/evidence/competitive-evidence-health-smoke.json" }, { "title": "Report Quality Smoke", "description": "Semantischer No-Secret-Smoke für öffentliche Referenzreports heise.de, kochcode.de, ayurveda.de und mkg-schlosspark.de gegen bekannte False-Positive-Regressionen: Publisher-/Consent-Gate-Fehldeutung, harte Warntexte, Betreiber-Wording, Google-Consent-Fehlalarme, Formular-Coverage-Widersprueche, Score-Semantik bei niedrigen Gesamtscores, Hidden-Text-Probenpflicht, Duplikate in priorisierten Scan-Hinweisen, fehlende Report-Einordnung, fehlende Claim-Grenzen, Statement-Reliability-Gate-Board und alte Scorecard-Werte.", "example": "/evidence/report-quality-smoke.json", "id": "report-quality-smoke.v1", "schema_url": "https://saferpage.de/schemas/report-quality-smoke.v1", "example_url": "https://saferpage.de/evidence/report-quality-smoke.json" }, { "title": "Report Statement Reliability Gate Board", "description": "No-Secret-Board im Report-Quality-Smoke für bekannte Aussagegrenzen in öffentlichen Reports. Jede Zeile enthält Host, Reliability-Level, erlaubte öffentliche Aussage, Betreiberentscheidung, verbotene Claims, Akzeptanzchecks, Evidence-Link, Smoke-Link und Claim-Grenze. Das Board erzeugt keine neuen Domainbefunde und verhindert Überclaims bei Consent-Walls, Formular-/Google-Evidence, Score-Semantik und Hidden-Text-Probenpflicht.", "example": "/evidence/report-quality-smoke.json", "id": "report-statement-reliability-gate-board.v1", "schema_url": "https://saferpage.de/schemas/report-statement-reliability-gate-board.v1", "example_url": "https://saferpage.de/evidence/report-quality-smoke.json" }, { "title": "Report Statement Reliability Manual Signoff Pack", "description": "No-Secret-Signoff-Pack im Report-Quality-Smoke für Aussage-Gates, die trotz grünem Smoke manuelle Betreiber-/Redaktionsprüfung brauchen. Jede Zeile enthält Host, Status, Begründung, Review-Schritte, erforderliche öffentliche Evidence, manuelle Sample-Anforderungen, Gate-/Cookie-Klassifizierungschecks, erlaubte Public-Release-Felder, Release-Optionen, Stop-Regeln, verbotene Public Claims, No-Secret-Attestation, Evidence-, Smoke- und Korrekturlink sowie Claim-Grenze. Das Pack löst den manuellen Gate-Prüffall nicht automatisch und erzeugt keine neuen Domainbefunde, keine Rechtsfreigabe und keine Seriositätsentscheidung.", "example": "/evidence/report-quality-smoke.json", "id": "report-statement-reliability-manual-signoff-pack.v1", "schema_url": "https://saferpage.de/schemas/report-statement-reliability-manual-signoff-pack.v1", "example_url": "https://saferpage.de/evidence/report-quality-smoke.json" }, { "title": "Report Score Semantics Board", "description": "No-Secret-Board im Report-Quality-Smoke für Score-Erklärbarkeit in öffentlichen Reports. Jede Zeile enthält Host, beobachteten Score-Kontext, Betreibererklärung, Score-Treiber, entlastende Signale, Gate-Grenzen, Nicht-behaupten-Regeln, Evidence-Link, Korrekturpfad und Claim-Grenze. Das Board erzeugt keine neuen Domainbefunde, keine Rechtsfreigabe, keine Zertifizierung und kein pauschales Seriositätsurteil.", "example": "/evidence/report-quality-smoke.json", "id": "report-score-semantics-board.v1", "schema_url": "https://saferpage.de/schemas/report-score-semantics-board.v1", "example_url": "https://saferpage.de/evidence/report-quality-smoke.json" }, { "title": "SEO/PWA Smoke", "description": "Sanitisiertes No-Secret-Smoke-Artefakt für kanonische Kurzreports, indexierbare Public-Reports, noindex-Maschinenexports, Share-Card-Artefakte, fünf Hauptpfade in der Startseiten-Navigation, datensparsame Frontend-Produktmess-Hooks ohne eigene Tracking-Persistenz, Manifest, PWA-Icons, Shortcuts, Color-Scheme-/Dark-Mode-Vertrag und Service-Worker-Cache-Grenzen, damit Reports, API-Daten und aktuelle Evidence nicht veraltet ausgeliefert oder falsch indexiert werden.", "example": "/evidence/seo-pwa-smoke.json", "id": "seo-pwa-smoke.v1", "schema_url": "https://saferpage.de/schemas/seo-pwa-smoke.v1", "example_url": "https://saferpage.de/evidence/seo-pwa-smoke.json" }, { "title": "DACH Scanner Coverage", "description": "Betreiberfreundliche Abdeckung typischer DACH-Scanner-Prüfbereiche mit Status, Betreiberaktion, Konkurrenzsignal, SaferPage-Evidence, Beispiel-Link, Quellen und Claim-Grenzen.", "example": "/vergleich/dach-abdeckung-json", "id": "dach-scanner-coverage.v1", "schema_url": "https://saferpage.de/schemas/dach-scanner-coverage.v1", "example_url": "https://saferpage.de/vergleich/dach-abdeckung-json" }, { "title": "DACH 2026 Parity Readiness", "description": "Zentrales Readiness-Board für Konkurrenz-Parität gegen DACH-Scanner und Trust-/PrivacyOps-Patterns mit verifizierten Primärquellen, Source-Freshness-/Availability-Gate, Benchmark-Anforderungen, Marktsegmenten, Buyer-Decision-Matrix für erlaubte Produktclaims, Claim-Freigabekontrollen für sofort erlaubte, gated und blockierte Live-Claims mit Betreiberinput, Scanner-Grenzen gegen False Positives bei Consent-Walls, Cookies, Formularen und Score-Wording, Nicht-Behaupten-Grenzen, fehlende Go-live-Gates und Evidence-Links, bestandenen Gates, offenen Blockern, priorisierten Next-Unlocks für die nächsten Betreiberfreigaben mit erstem sicheren Schritt, Stop-Bedingungen und No-Secret-Grenze, eingebettetem Competitive-Evidence-Health-Smoke mit Benchmark-Linkvertraegen, No-Secret-Smokes für Crawler, Trust, Quellen-Verfügbarkeit, Evidence-Health, Alert-Delivery, Security-Feeds und API-Key-Readiness, Blocker-Runbooks, Operator-Aktivierungspaket, Betreiber-Freigabequeue, Evidence-Manifest, Go-Live-Sequenz und No-Secret-Policy.", "example": "/vergleich/parity-readiness-json", "id": "dach-2026-parity-readiness.v1", "schema_url": "https://saferpage.de/schemas/dach-2026-parity-readiness.v1", "example_url": "https://saferpage.de/vergleich/parity-readiness-json" }, { "title": "Operator Parity Activation Receipt", "description": "Öffentlicher No-Secret-Receipt für offene DACH-Parity-Gates mit Gate-Status, privaten Input-Referenzen, erlaubten Public Fields, Evidence-Links, sicheren Kommandos, Abnahmekriterien, Stop-Bedingungen, Rollback-Verantwortlichen, Review-Policy, Unlock-Referenzen und No-Secret-Attestations. Der Vertrag belegt Betreiberfreigabe-Reife, aber keine produktive Secret-Offenlegung, keine Ziel-URL, keine externe Zustellung und keine Feed- oder API-Key-Live-Freigabe ohne Signoff.", "example": "/vergleich/parity-readiness-json", "id": "operator-parity-activation-receipt.v1", "schema_url": "https://saferpage.de/schemas/operator-parity-activation-receipt.v1", "example_url": "https://saferpage.de/vergleich/parity-readiness-json" }, { "title": "Operator Blocked Live Claims", "description": "Maschinenlesbares Go-live-Sperrpaket für Live-Claims, die nicht produktiv verkauft werden dürfen: Claim-ID, sichtbares Label, Status blocked_live, erlaubte Readiness-Aussage, Nicht-behaupten-Grenze, erforderlicher Betreiberinput, Claim-Grenze, Evidence-Link, Go-live-Link und Stop-Bedingungszähler. Das Schema verhindert Produktiv-Paritätsclaims ohne Betreiber-Signoff.", "example": "/vergleich/features-json", "id": "operator-blocked-live-claims.v1", "schema_url": "https://saferpage.de/schemas/operator-blocked-live-claims.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Operator Next Safe Step Snapshot", "description": "Kompakte Betreiber- und Einkaufssicht direkt in der Feature-Matrix: offene Benchmark-Gaps, Security-Go-live-Gates, Trust-/Questionnaire-Readiness und Marktumfeld-Review-Gates werden mit sicherer öffentlicher Aussage, nächstem Betreiber-Schritt, Evidence-Link, Smoke-Link, Nicht-behaupten-Grenze und Claim-Grenze zusammengeführt. Das Schema ist eine Entscheidungsübersicht, keine Live-Parität, kein Anbieter-Ranking, keine Rechtsfreigabe und keine Produktivintegration.", "example": "/vergleich/features-json", "id": "operator-next-safe-step-snapshot.v1", "schema_url": "https://saferpage.de/schemas/operator-next-safe-step-snapshot.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Operator Signoff Dossier Summary", "description": "Kompakte Betreiber-Signoff-Sicht für Wettbewerbs- und Go-live-Entscheidungen: offene Signoff-Dossiers, Betreiberstatus, Verantwortlichkeit, nächster Betreiber-Schritt, Evidence-Zähler, private Env-Referenz-Zähler, sichere Kommandos, Abnahmekriterien, Stop-Bedingungen, No-Secret-Checks, Signoff-Template-Felder und Rollback-Verantwortlichkeits-Pflicht. Das Schema verlinkt auf das Go-live-Center und exportiert keine Secret-Werte, Ziel-URLs, Empfänger, Rohpayloads oder Besucherlogs.", "example": "/vergleich/features-json", "id": "operator-signoff-dossier-summary.v1", "schema_url": "https://saferpage.de/schemas/operator-signoff-dossier-summary.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Operator Unlock Runbook", "description": "No-Secret-Arbeitssequenz für die drei blockierten Live-Claims mit Preflight, Dry-run, Signoff und Release, Public Output Fields, verbotenen Private Input Fields, Dependencies, Preflight-URLs, sicheren Kommandoreferenzen, Abnahmen, Stop-Bedingungen, Evidence-/Go-live-/Smoke-Links und Claim-Grenze. Das Schema ist ein Runbook, keine Live-Parität und keine Produktivfreigabe.", "example": "/vergleich/features-json", "id": "operator-unlock-runbook.v1", "schema_url": "https://saferpage.de/schemas/operator-unlock-runbook.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Operator Signoff Receipt Pack", "description": "Öffentliches Betreiber-Freigabe-Receipt-Pack für blockierte Live-Claims im Go-live-Center: private Inputs werden nur als Referenznamen geführt, öffentliche Receipt-Felder, Evidence-URLs, sichere Kommando-Referenzen, Verification-Checks, No-Secret-Attestations, Aktivierungs- und Stop-Bedingungen sowie Claim-Grenzen sind prüfbar. Das Schema exportiert keine Secret-Werte, Ziel-URLs, Empfänger, Rohpayloads, Besucherlogs oder produktive Aktivierung.", "example": "/betreiber/go-live-json", "id": "operator-signoff-receipt-pack.v1", "schema_url": "https://saferpage.de/schemas/operator-signoff-receipt-pack.v1", "example_url": "https://saferpage.de/betreiber/go-live-json" }, { "title": "Operator Go-live Decision Board", "description": "Kompakte Betreiber- und Einkaufsentscheidungstafel direkt in der Feature-Matrix: priorisierte Next-Unlocks, Signoff-Dossiers, blockierte Live-Claims, sichere öffentliche Aussagen, Nicht-behaupten-Grenzen, Betreibernaechstschritt, Evidence-Link, Go-live-Link, Preflight-, private Input-, Abnahme-, Stop- und No-Secret-Zähler. Das Schema aktiviert keine Secrets, Zielsysteme, Empfänger, Feed-Abfragen, API-Keys, privaten Trust-Flows oder Live-Parität ohne Betreiber-Signoff.", "example": "/vergleich/features-json", "id": "operator-go-live-decision-board.v1", "schema_url": "https://saferpage.de/schemas/operator-go-live-decision-board.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Operator Go-live Control Attestation", "description": "No-Secret-Freigabepaket für die letzten produktiven Go-live-Gates: private Betreiberinputs, Preflight-Smokes, sichere Kommandoreferenzen, Abnahmekriterien, Stop-Bedingungen, Evidence-Links, Claim-Grenzen und No-Secret-Grenzen je blockiertem Live-Claim. Das Schema veröffentlicht keine Secrets, DSN, API-Keys, Tokens, Ziel-URLs, Empfänger, Rohpayloads, Besucherlogs oder privaten Dokumente und schaltet keinen Live-Claim ohne Betreiber-Signoff frei.", "example": "/vergleich/features-json", "id": "operator-go-live-control-attestation.v1", "schema_url": "https://saferpage.de/schemas/operator-go-live-control-attestation.v1", "example_url": "https://saferpage.de/vergleich/features-json" }, { "title": "Operator Activation Evidence Map", "description": "Evidence-Hub-Vertrag für blockierte Live-Claims: Aktivierungspaket, Betreiber-Signoff-Dossier und Runtime-Control-Manifest werden je Gate verbunden. Das Schema zeigt Status, Verantwortlichkeit, fehlende Controls, Evidence-Links, sichere Kommandoreferenzen, Abnahmekriterien, Stop-Bedingungen und No-Secret-Checks, ohne produktive Aktivierung, Secret-Werte, Ziel-URLs, Empfänger, Rohpayloads oder Besucherlogs offenzulegen.", "example": "/evidence-hub-json", "id": "operator-activation-evidence-map.v1", "schema_url": "https://saferpage.de/schemas/operator-activation-evidence-map.v1", "example_url": "https://saferpage.de/evidence-hub-json" }, { "title": "Operator Go-live Command Center", "description": "Zentrale Betreiber-Go-live-Checkliste für Alert-Zustellung, Security-Feeds und Operator-API-Key-Store mit Aktivierungsreihenfolge, Claim-Freigabeampel für erlaubte Readiness-Claims und blockierte Live-Claims, vollständiger No-Secret-Smoke-Coverage für Crawler, Trust, Quellen-Verfügbarkeit, Evidence-Health, Alert-Delivery, Security-Feeds und API-Key-Readiness, Betreiber-Freigabequeue, Signoff-Dossiers, Signoff-Vorlagen, No-Secret-Checklisten, Claim-Grenzen, No-Secret-Evidence, Env-Referenzen, Safe-Smokes, Abnahmekriterien und Stop-Bedingungen ohne Secret-, Ziel-URL-, Empfänger-, Rohpayload- oder Besucherlog-Export.", "example": "/betreiber/go-live-json", "id": "operator-go-live-command-center.v1", "schema_url": "https://saferpage.de/schemas/operator-go-live-command-center.v1", "example_url": "https://saferpage.de/betreiber/go-live-json" }, { "title": "Methodology", "description": "Maschinenlesbare SaferPage-Methodik mit passivem Prüfumfang, Browser-Sicht, Datenschutz-/Consent-/Security-Abdeckung, Betreiber-Umsetzung, Betriebsmetriken, öffentlichen Evidence-Links, Qualitätskontrollen gegen Fehlalarme, Score-Interpretation, Grenzen, Quellen-Watch und No-Secret-Policy.", "example": "/methodik-json", "id": "saferpage-methodology.v1", "schema_url": "https://saferpage.de/schemas/saferpage-methodology.v1", "example_url": "https://saferpage.de/methodik-json" }, { "title": "SaferPage Einsatzbereiche", "description": "Öffentliche Produkt- und Einsatzbereichsübersicht für Kurzcheck, Betreiber-Fixpfad, Agentur-DeepScan, Portfolio-Monitoring, Trust/PrivacyOps, Security-Alerting und API-Automation mit Zielgruppe, Status, Entscheidungsfrage, normalisiertem next_action-Feld, public_evidence_urls, Entscheidungslinks, Evidence-Link, nächstem Schritt und No-Secret-Grenzen.", "example": "/einsatzbereiche-json", "id": "saferpage-use-cases.v1", "schema_url": "https://saferpage.de/schemas/saferpage-use-cases.v1", "example_url": "https://saferpage.de/einsatzbereiche-json" }, { "title": "Public Test Index", "description": "Öffentlicher A-Z- und Neueste-Checks-Index aller gespeicherten passiven Website-Checks mit standardisiertem metrics-Block für sichtbare Reports, Gesamtzahl, Seiten, Preview-Coverage, Legacy-Preview-Zähler und Crawler-Zähler, zuletzt geprüft, explizitem 160x150-contain-Full-Page-Preview-Vertrag, Score, direkten Datenschutz-, Security-, Fixpfad-, Nachweispositions- und Dry-Run-Delivery-Links, discovery_manifest für Neueste, A-Z-HTML/JSON/CSV/Markdown, Seiten-Pagination und sitemap-tests-*.xml gegen total_public_checks, index_quality_controls für kanonische Kurzlinks ohne .php/hash, A-Z/Sitemap-Auffindbarkeit, Crawler-Identität, Betreiber-Fixpfade, Nachweis-Discovery, No-Secret-Grenzen und Grenzen der automatischen Bewertung, Crawler-Zusammenfassung und JSON/CSV/Markdown-Exporten ohne private Logs oder Secrets.", "example": "/tests-json", "id": "public-test-index.v1", "schema_url": "https://saferpage.de/schemas/public-test-index.v1", "example_url": "https://saferpage.de/tests-json" }, { "title": "DACH Website Check", "description": "Betreiberfreundliche All-in-one-Übersicht pro Domain mit Datenschutz, Cookies/Consent, Rechtstexten, BFSG/WCAG, Security, E-Mail-/Domain-Schutz, NIS2, E-Commerce, Performance/technischer UX, SEO/KI-Sichtbarkeit inklusive robots.txt/KI-Bot-Policy/llms.txt-WARD-Prüfpunkten, 160x150-Seitenvorschau, kompakter operator_privacy_summary \"Betreiber-Summary aus Scan-Evidence\", Entscheidungsweg für Betreiber vor Dateneingaben, Fixes und Re-Scan, Detailmodulen, domainbezogener DACH-Scanner-Abdeckung, Umsetzungsfahrplan, Fix-Links, CSV-/Markdown-Export, Report-Quality-/Evidence-Hub-Verlinkung, trust_evidence_controls und klar erklärten Grenzen für passive Checks, Fehlalarme und Betreiberkontext.", "example": "/website-check/anrufer.info/json", "id": "dach-website-check.v1", "schema_url": "https://saferpage.de/schemas/dach-website-check.v1", "example_url": "https://saferpage.de/website-check/anrufer.info/json" }, { "title": "E-Mail- und Domain-Schutz", "description": "Domainbezogene Prüfung von MX, SPF, DKIM-Betreibernachweis, DMARC, DNSSEC, CAA, HSTS und Domainhistorie mit Betreiber-Playbook, Exporten und klarer Grenze: DKIM braucht Selector- oder Mail-Header-Evidence.", "example": "/email-schutz/anrufer.info/json", "id": "email-domain-authentication.v1", "schema_url": "https://saferpage.de/schemas/email-domain-authentication.v1", "example_url": "https://saferpage.de/email-schutz/anrufer.info/json" }, { "title": "DACH Crawler Operations", "description": "Maschinenlesbarer Crawler-Betrieb für deutschsprachige Website-Checks mit Schedule, versionierter Seedquelle, User-Agent, Queue, Performance-Grenzen, Durchsatz, Backlog-Schätzung, Retry-/Backoff-Policy, Fehlerklassen, letzten Reports und Betreiber-Runbook.", "example": "/crawler/ops-json", "id": "dach-crawler-operations.v1", "schema_url": "https://saferpage.de/schemas/dach-crawler-operations.v1", "example_url": "https://saferpage.de/crawler/ops-json" }, { "title": "DACH Crawler Timer Runner", "description": "Öffentlicher Nachweis für den systemd-gesteuerten DACH-Crawler mit Timer-Vertrag, versioniertem Seed-Manifest, letztem Runner-State, Batchgrenzen, Readiness-Gates, Stop-Bedingungen, User-Agent, Queue-Vorschau und direkten Kurz-URL-Reportlinks ohne Secret- oder Besucherlog-Export.", "example": "/crawler/timer-runner-json", "id": "dach-crawler-timer-runner.v1", "schema_url": "https://saferpage.de/schemas/dach-crawler-timer-runner.v1", "example_url": "https://saferpage.de/crawler/timer-runner-json" }, { "title": "DACH Crawler Readiness Smoke", "description": "Sanitisierter No-Secret-Smoke für DACH-Crawler-Operations, Timer-Runner, Public-Test-Index-Metriken, discovery_manifest, index_quality_controls, User-Agent, versionierte Seedquelle, Batch-/Parallelitätsgrenzen, Recent-Reportlinks, A-Z-/Sitemap-Discovery gegen Gesamtzahl, kanonische Kurzlinks ohne .php/hash, Screenshot-Preview-Coverage, Legacy-Preview-Backfill-Evidence, Fehler-/Queue-Stop-Grenzen und No-Secret-Policy ohne Crawl-Start, Last-Erhoehung, private Zielsysteme oder Besucherlogs.", "example": "/evidence/crawler-readiness-smoke.json", "id": "dach-crawler-readiness-smoke.v1", "schema_url": "https://saferpage.de/schemas/dach-crawler-readiness-smoke.v1", "example_url": "https://saferpage.de/evidence/crawler-readiness-smoke.json" }, { "title": "Preview Backfill Run", "description": "Sanitisierter Backfill-Lauf für alte 100x100-Preview-Artefakte mit Zielhosts, verarbeiteten Hosts, 160x150-Erfolg, Fehlern, Restschätzung, Limit, Parallelität und No-Secret-Policy ohne Besucherlogs oder private Zielsystemdaten.", "example": "/evidence/preview-backfill-run.json", "id": "preview-backfill-run.v1", "schema_url": "https://saferpage.de/schemas/preview-backfill-run.v1", "example_url": "https://saferpage.de/evidence/preview-backfill-run.json" }, { "title": "Evidence Hub", "description": "Zentraler öffentlicher Nachweiskatalog für Tests, Badges, Trust-Readiness, Security-Evidence, Operator-Readiness, Operator-Go-live-Freigabequeue, Crawler-Betrieb inklusive Crawler-Readiness-Smoke, Management-Briefing, Benchmark-Abnahme, Evidence-Health, Report-Quality-Smoke, Parity-Board, Buyer-Decision-Matrix und Buyer-Decision-Map mit sofort kommunizierbaren und gate-gebundenen Claims, Competitive Buyer Pack, Vendor-Parity-Checkliste, Competitive Decision Dossier, Scanner-Grenzen gegen False Positives bei Consent-Walls, Cookies, Formularen und Score-Wording, Schema Registry, Konkurrenzprodukt-Kategorien, Konsolidierungsstatus-Metriken für Aktionsplan und Management-Briefing sowie eingebettete No-Secret-Smokes für Crawler, Trust, Quellen-Verfügbarkeit, Evidence-Health, Report-Qualität, Alert-Delivery, Security-Feeds und API-Key-Readiness mit Claim-Grenzen ohne Produktivfreigaben oder Secret-Ausgabe.", "example": "/evidence-hub-json", "id": "evidence-hub.v1", "schema_url": "https://saferpage.de/schemas/evidence-hub.v1", "example_url": "https://saferpage.de/evidence-hub-json" }, { "title": "Schema Registry", "description": "Maschinenlesbarer Katalog der öffentlichen SaferPage-JSON-Verträge mit Schema-ID, Titel, Beschreibung, Beispiel-URL, direktem Schema-Link und Registry-Metriken. Die Registry beschreibt Exportverträge und ersetzt keine produktive Freigabe, keine Rechtsberatung und keine Secret-Offenlegung.", "example": "/schemas?format=json", "id": "schema-registry.v1", "schema_url": "https://saferpage.de/schemas/schema-registry.v1", "example_url": "https://saferpage.de/schemas?format=json" }, { "title": "Agency Developer DeepScan", "description": "Agentur- und Entwicklerarbeitsbericht mit Seiteninventar, Crawl-Abdeckung, 100-Unterseiten-Zielplan, Backoff-/Timeout-Guardrails, Accessibility, Performance, Security, priorisierten Fixpfaden, Agentur-Handoff-Paket mit Lieferteilen, Evidence-/Exportlinks, Report-/Share-Paket, Beispiel-Unterseiten, Abnahmekriterien, Re-Scan-/Release-Gate und No-Secret-Policy.", "example": "/agentur/anrufer.info/deepscan-json", "id": "agency-developer-deepscan.v1", "schema_url": "https://saferpage.de/schemas/agency-developer-deepscan.v1", "example_url": "https://saferpage.de/agentur/anrufer.info/deepscan-json" }, { "title": "Operator API Access", "description": "Betreiber-Zugriffsmodell für SaferPage-APIs und Exporte mit Zugriffsstufen, Scopes, Exportkatalog, API-Key-Lifecycle, Rotation, Rate-Limits, Audit-Logs und sicheren Beispielheadern.", "example": "/api-zugriff/export", "id": "operator-api-access.v1", "schema_url": "https://saferpage.de/schemas/operator-api-access.v1", "example_url": "https://saferpage.de/api-zugriff/export" }, { "title": "Operator API Key Readiness", "description": "Produktions-Readiness-Dossier für API-Key-Ausstellung mit gehashtem Key-Store-Vertrag, Scope-Endpoint-Matrix, Access-Audit-Event-Schema, DB-Migrationspaket mit Verantwortlichkeit, Rate-Limit-, Revocation-, Domain-Claim- und Write-HMAC-Gates, öffentlichem Write-HMAC-Test-Fixture sowie No-Secret-Export.", "example": "/api-zugriff/key-readiness-json", "id": "operator-api-key-readiness.v1", "schema_url": "https://saferpage.de/schemas/operator-api-key-readiness.v1", "example_url": "https://saferpage.de/api-zugriff/key-readiness-json" }, { "title": "Operator API Key Readiness v2", "description": "Erweitertes API-Key-Readiness-Dossier mit Key-Store-, Scope-, Audit-, Migration-, Issuance-, Rate-Limit-, Abuse-, Rotation- und Integration-Launch-Kit für OpenAPI, Postman-Smokes, SDKs, Sandbox-Onboarding, Webhook-Receiver-Abnahme und Support-SLOs, erweitert um Konsolidierungsstatus, Claim-Grenzen, API-Parity-Schließplan mit Betreiberinput, Unlocks, Abnahmekriterien, Evidence-Links und Nicht-Behaupten-Grenzen, DB-Signoff, DB-Handoff mit Verantwortlichkeit und privaten Inputs, erlaubten Public Outputs, verbotenen Outputs, sanitisierter Query-Abnahme, Rollback-Probe und Post-Migration-Canary ohne echte Keys, DSN, Secrets, Zielsystem-URLs oder private Payloads.", "example": "/api-zugriff/key-readiness-json", "id": "operator-api-key-readiness.v2", "schema_url": "https://saferpage.de/schemas/operator-api-key-readiness.v2", "example_url": "https://saferpage.de/api-zugriff/key-readiness-json" }, { "title": "Operator API Key Readiness Smoke", "description": "Sanitisierter No-Secret-Smoke für API-Key-Readiness, Migration-Preflight, Runtime-Gates, Migration-SQL, Konsolidierungsstatus, Claim-Grenzen, Signoff-/Rollback-/Canary-Paket, DB-Handoff-Vertrag mit Verantwortlichkeit, Operator-Go-live-Verknuepfung und erwartete Produktivblocker ohne Key-Ausstellung, Migration, Secret-, DSN-, Ziel-URL- oder Besucherlog-Ausgabe.", "example": "/evidence/api-key-readiness-smoke.json", "id": "operator-api-key-readiness-smoke.v1", "schema_url": "https://saferpage.de/schemas/operator-api-key-readiness-smoke.v1", "example_url": "https://saferpage.de/evidence/api-key-readiness-smoke.json" }, { "title": "Operator API Runtime Gate Probe", "description": "Öffentlicher No-Secret-Probe für API-Runtime-Gates mit Public-Read-Routen, geschützten Operator-/Write-/Admin-Verträgen, synthetischen 401/403-Deny-Fixtures, Write-HMAC-Test-Fixture, Env-Gate-Status und Aktivierungssequenz ohne Key-Ausstellung oder Secret-Ausgabe.", "example": "/api-zugriff/runtime-gate-probe-json", "id": "operator-api-runtime-gate-probe.v1", "schema_url": "https://saferpage.de/schemas/operator-api-runtime-gate-probe.v1", "example_url": "https://saferpage.de/api-zugriff/runtime-gate-probe-json" }, { "title": "Operator API Runtime Controls", "description": "No-Secret-Evidence-Manifest für API-Runtime-Kontrollen: gehashter Key-Store-Vertrag, Scope-Enforcement, Access-Audit, Rate-Limit, Revocation, Domain-Claim, Write-HMAC und systemd-betriebener API-Service mit Health-Smoke.", "example": "/evidence/api-runtime-controls.json", "id": "operator-api-runtime-controls.v1", "schema_url": "https://saferpage.de/schemas/operator-api-runtime-controls.v1", "example_url": "https://saferpage.de/evidence/api-runtime-controls.json" }, { "title": "Operator Readiness Index", "description": "Öffentlicher Index über zuletzt geprüfte Betreiber-Readiness mit Domain-Claim, Trust-API, Delivery-Preflight, API-Key-Gates, Runtime-Probes, Go-live-Evidence, vollständiger No-Secret-Smoke-Coverage für Crawler, Trust, Quellen, Evidence-Health, Alert-Delivery, Security-Feeds und API-Key-Readiness, Preview-Vertrag und No-Secret-Grenzen ohne Key-Ausstellung, Alert-Versand oder Migration.", "example": "/operator-readiness-json", "id": "operator-readiness-index.v1", "schema_url": "https://saferpage.de/schemas/operator-readiness-index.v1", "example_url": "https://saferpage.de/operator-readiness-json" }, { "title": "Operator API Access Migration Preflight", "description": "No-Secret-Preflight für die API-Key-Store- und Access-Auditlog-Migration mit explizitem ok-Gate, Artefakt-Checkliste, missing_required_artifacts, Tabellenstatus, public-Schema-CREATE-Privileg, Migration-SHA-256, redaktiertem DB-User-Hash und sicherem Admin-DSN-Runbook ohne Passwort-, Host-, Port-, Key- oder Hash-Ausgabe.", "example": "/evidence/api-access-migration-preflight.json", "id": "operator-api-access-migration-preflight.v1", "schema_url": "https://saferpage.de/schemas/operator-api-access-migration-preflight.v1", "example_url": "https://saferpage.de/evidence/api-access-migration-preflight.json" }, { "title": "Quick-Wins", "description": "Maßnahmen nach Wirkung, Aufwand, Verantwortlichkeit und Zeithorizont für eine schnelle Verbesserung.", "example": "/quickwins/anrufer.info/export", "id": "quickwins.v1", "schema_url": "https://saferpage.de/schemas/quickwins.v1", "example_url": "https://saferpage.de/quickwins/anrufer.info/export" }, { "title": "Scorecard", "description": "Erklärte Gesamt- und Modulpunktzahlen mit Evidenz, Schwellenwerten, Hintergrundseite und Betreiberkontext.", "example": "/scorecard/anrufer.info/export", "id": "scorecard.v1", "schema_url": "https://saferpage.de/schemas/scorecard.v1", "example_url": "https://saferpage.de/scorecard/anrufer.info/export" }, { "title": "Score Explainability Pack", "description": "Untervertrag der Scorecard für Betreiber-Erklärbarkeit: Score-Treiber, entlastende Signale, Gate-/Grenzsignale, manuelle Prüfpunkte, Nicht-behaupten-Regeln, Korrekturpfad und Claim-Grenze je Domain. Das Paket erklärt sichtbare Scan-Evidence, erzeugt keine neue Scoring-Formel, kein Rechtsurteil, kein Gütesiegel und keine Seriositätsentscheidung.", "example": "/scorecard/anrufer.info/export", "id": "score-explainability-pack.v1", "schema_url": "https://saferpage.de/schemas/score-explainability-pack.v1", "example_url": "https://saferpage.de/scorecard/anrufer.info/export" }, { "title": "Betreiber-Fixpfade", "description": "Domainbezogenes Fixpfad-Paket mit priorisierten Befunden, Betreiber-Kontextgruppen, Tracker-/Service-Mapping, CMS-/Shop-/Deployment-Hintergrundseiten für WordPress, TYPO3, Shopify, Wix, Webflow, moderne Frontends oder generische Deployments, Fehlalarm- und Grenzen-Review für Consent-Walls, Google-Consent-Anwendbarkeit, Formular-Coverage, Cookie-Kontext und Score-Wording, Plattform-Grenzen, Technik-Nachweisen, Phasen, Abnahmekriterien, Quellen und Re-Scan-Plan.", "example": "/fix-guides/anrufer.info/export", "id": "operator-fix-guide-package.v1", "schema_url": "https://saferpage.de/schemas/operator-fix-guide-package.v1", "example_url": "https://saferpage.de/fix-guides/anrufer.info/export" }, { "title": "Betreiber-Nachweispositionen", "description": "Prüfbare Nachweispositionen aus Befunden, Fixpfad-Gruppen und Tracker-Mapping mit Verantwortlichkeit, Prioritaet, Zielzeit, Aktion, Abnahmekriterien, Nachweis- und Re-Scan-Link.", "example": "/fix-guides/anrufer.info/tickets-json", "id": "operator-remediation-ticket-queue.v1", "schema_url": "https://saferpage.de/schemas/operator-remediation-ticket-queue.v1", "example_url": "https://saferpage.de/fix-guides/anrufer.info/tickets-json" }, { "title": "Nachweisposition Delivery", "description": "Delivery-Paket für Nachweispositionen mit Webhook-, Slack-, Teams- und Jira-Payloads, Body-SHA-256, HMAC-Signaturvertrag, Receiver-Prüfregeln, öffentlichem Test-Fixture, Idempotency-Key, Retry-Policy, Verantwortlichkeit, Zielzeit, Hintergrund-, Nachweis- und Re-Scan-Link.", "example": "/fix-guides/anrufer.info/tickets-delivery-json", "id": "operator-remediation-ticket-delivery.v1", "schema_url": "https://saferpage.de/schemas/operator-remediation-ticket-delivery.v1", "example_url": "https://saferpage.de/fix-guides/anrufer.info/tickets-delivery-json" }, { "title": "Priorisierte Scan-Hinweise", "description": "Kurzreport-nahes Ergebnis-Paket mit priorisierten Scan-Hinweisen, Impact, Verantwortlichkeit, Evidenz, Ziel-Link und Exporten; Hintergrund- und Umsetzungstexte bleiben außerhalb der Testresult-Seiten.", "example": "/anrufer.info/top-fixes-json", "id": "top-fixes-summary.v1", "schema_url": "https://saferpage.de/schemas/top-fixes-summary.v1", "example_url": "https://saferpage.de/anrufer.info/top-fixes-json" }, { "title": "Priorisierte Scan-Hinweise v2", "description": "Kurzreport-nahes Ergebnis-Paket mit priorisierten Scan-Hinweisen, Impact, Verantwortlichkeit, Evidenz, Ziel-Link, Exporten, maschinenlesbaren Konsolidierungschecks für Duplikate, Google-Consent-Anwendbarkeit, Formular-Evidenz, Consent-/Paywall-Grenzen und betreiberfreundlichem Wording sowie scope_boundary-Vertrag für getestete Bereiche, nicht getestete Bereiche, manuelle Review-Ausloeser, Re-Scan-Ausloeser und Claim-Grenzen des passiven Kurzchecks. Es enthält keine eingebetteten Hintergrund-, Checklisten- oder Umsetzungstexte.", "example": "/anrufer.info/top-fixes-json", "id": "top-fixes-summary.v2", "schema_url": "https://saferpage.de/schemas/top-fixes-summary.v2", "example_url": "https://saferpage.de/anrufer.info/top-fixes-json" }, { "title": "Operator Integration Setup", "description": "Betreiber-Setup für Jira, Slack, Teams, Webhooks, E-Mail und SendGrid mit Zielsystemen, Secret-Referenzen, Events, Dry-Run-Validierung, Delivery-Quellen, Security-Gates und Retry-Anforderungen.", "example": "/integrationen/setup-json", "id": "operator-integration-setup.v1", "schema_url": "https://saferpage.de/schemas/operator-integration-setup.v1", "example_url": "https://saferpage.de/integrationen/setup-json" }, { "title": "Operator Delivery Credential Preflight", "description": "No-Secret-Preflight für Betreiber-Zielsysteme wie Webhook, Slack, Teams, Jira, E-Mail und SendGrid mit Env-Referenzen, Freigabe-Gate, HMAC-Readiness, Alert-Dispatch-Runner-Snapshot, Outbox, Konsolidierungsstatus, Claim-Grenzen, Delivery-Handoff für private Zielsysteme mit Verantwortlichkeit, Empfänger, Approval, Receiver-Abnahme, erlaubte Public Outputs, verbotene Outputs, Validierungschecks, Aktivierungssequenz und Stop-Bedingungen ohne Ziel-URL-, Empfänger-, Token- oder API-Key-Ausgabe.", "example": "/integrationen/delivery-credential-preflight-json", "id": "operator-delivery-credential-preflight.v1", "schema_url": "https://saferpage.de/schemas/operator-delivery-credential-preflight.v1", "example_url": "https://saferpage.de/integrationen/delivery-credential-preflight-json" }, { "title": "Operator Delivery Activation Package", "description": "No-Secret-Aktivierungspaket für produktive Alert-Zustellung mit Env-Template, Approval-Record, Smoke-Matrix, Abnahmekriterien und Stop-Bedingungen ohne echte Webhook-URLs, Tokens, Empfänger oder Payload-Rohdaten.", "example": "/integrationen/delivery-credential-preflight-json", "id": "operator-delivery-activation-package.v1", "schema_url": "https://saferpage.de/schemas/operator-delivery-activation-package.v1", "example_url": "https://saferpage.de/integrationen/delivery-credential-preflight-json" }, { "title": "Delivery Runtime Controls", "description": "No-Secret-Evidence-Manifest für Alert-Delivery-Runtime-Kontrollen: Credential-Manifest, Dispatch-Freigabe, Execute-ready-Gate, HMAC-Signaturvertrag, Idempotency-Vertrag, sanitisierten lokalen File-Sink, sanitisierten Public-State und isolierten Dry-run-Smoke ohne externe Zustellung.", "example": "/evidence/delivery-runtime-controls.json", "id": "delivery-runtime-controls.v1", "schema_url": "https://saferpage.de/schemas/delivery-runtime-controls.v1", "example_url": "https://saferpage.de/evidence/delivery-runtime-controls.json" }, { "title": "Alert Delivery Readiness Smoke", "description": "Sanitisierter No-Secret-Smoke für Delivery-Credential-Preflight, Alert-Dispatch-Runner, Runtime-Kontrollen, Delivery-Payload-Fixture, Delivery-Handoff-Vertrag mit Verantwortlichkeit, Preflight-Konsolidierungsstatus, Claim-Grenzen, Operator-Go-live-Verknuepfung und isolierten Dry-run ohne Secret-Werte, Ziel-URLs, Empfänger, Rohpayloads, produktiven Sink oder externe Zustellung.", "example": "/evidence/alert-delivery-readiness-smoke.json", "id": "alert-delivery-readiness-smoke.v1", "schema_url": "https://saferpage.de/schemas/alert-delivery-readiness-smoke.v1", "example_url": "https://saferpage.de/evidence/alert-delivery-readiness-smoke.json" }, { "title": "DACH/EU-Regelwerke", "description": "Regelwerksachsen für DSGVO, TDDDG/ePrivacy, AT, CH, BFSG/WCAG und Security mit Evidenz und Fixpfad.", "example": "/regelwerke/anrufer.info/export", "id": "dach-regulatory-scorecard.v1", "schema_url": "https://saferpage.de/schemas/dach-regulatory-scorecard.v1", "example_url": "https://saferpage.de/regelwerke/anrufer.info/export" }, { "title": "NIS2-Selbstcheck", "description": "NIS2-Vorprüfung mit Website-Sektorindizien, Betreiberfragen zu Einrichtungsart, Größe, Sonderfällen und Lieferkette, Readiness-Kontrollen, offiziellen BSI-Quellen und JSON/CSV/Markdown-Exporten ohne Rechtsberatungsanspruch.", "example": "/nis2/anrufer.info/export", "id": "nis2-self-check.v1", "schema_url": "https://saferpage.de/schemas/nis2-self-check.v1", "example_url": "https://saferpage.de/nis2/anrufer.info/export" }, { "title": "E-Commerce Compliance Check", "description": "Shop-/Checkout-/Payment-Vorprüfung mit Shop-Technik, AGB-/Widerruf-/Impressum-/Datenschutz-Signalen, Preis-/Versand-/Grundpreis-Hinweisen, Button-Lösungs-Check, Payment-Anbieter-Transparenz, Betreiberaktionen und Exporten.", "example": "/ecommerce/anrufer.info/export", "id": "ecommerce-compliance-check.v1", "schema_url": "https://saferpage.de/schemas/ecommerce-compliance-check.v1", "example_url": "https://saferpage.de/ecommerce/anrufer.info/export" }, { "title": "White-Label Report Pack", "description": "Druckfähiges HTML-Report-Paket mit White-Label-Branding, Management-Briefing, Scorecard, Datenschutz-, Consent-, Anbieter-, Security-, NIS2-, E-Commerce- und Nachweisabschnitten, Manifest-Hash, Claim-Guardrails, JSON/CSV/Markdown-Exporten und Print-Ansicht ohne private Rohdaten oder Secret-Speicherung.", "example": "/report-pack/anrufer.info/export", "id": "white-label-report-pack.v1", "schema_url": "https://saferpage.de/schemas/white-label-report-pack.v1", "example_url": "https://saferpage.de/report-pack/anrufer.info/export" }, { "title": "Regulatory Watch", "description": "Quellenmonitoring, Review-Kadenz, Verantwortlichkeit, Watch-Pflichten, Lücken und Änderungs-Digest für Datenschutz- und Compliance-Änderungen.", "example": "/regulatory-watch/anrufer.info/export", "id": "regulatory-watch.v1", "schema_url": "https://saferpage.de/schemas/regulatory-watch.v1", "example_url": "https://saferpage.de/regulatory-watch/anrufer.info/export" }, { "title": "Regulatory Alert Routing", "description": "Personalisierte Regulatory-Watch-Alerts mit Rechtsraum, Thema, Prioritaet, Verantwortlichkeit, Zielzeit, betroffenen SaferPage-Modulen und Webhook-/E-Mail-/Slack-/Teams-Payloads.", "example": "/regulatory-watch/anrufer.info/alerts-json", "id": "regulatory-alert-routing.v1", "schema_url": "https://saferpage.de/schemas/regulatory-alert-routing.v1", "example_url": "https://saferpage.de/regulatory-watch/anrufer.info/alerts-json" }, { "title": "Verarbeitungsverzeichnis und Data Inventory", "description": "RoPA-/Art.-30-Entwurf mit Verarbeitungstätigkeiten, Datenarten, Datenflüssen, Systemaufgaben, DSAR-Suchorten und Betreiberfragen.", "example": "/verarbeitungen/anrufer.info/export", "id": "processing-activity-record.v1", "schema_url": "https://saferpage.de/schemas/processing-activity-record.v1", "example_url": "https://saferpage.de/verarbeitungen/anrufer.info/export" }, { "title": "KI Governance und AI Inventory", "description": "KI-/Chatbot-/Profiling-Governance mit Signalen, Use-Case-Inventar, Kontrollen, Assessment-Fragen, Vendor-/DSFA-Bezug und Betreiberworkflow.", "example": "/ki/anrufer.info/export", "id": "ai-governance.v1", "schema_url": "https://saferpage.de/schemas/ai-governance.v1", "example_url": "https://saferpage.de/ki/anrufer.info/export" }, { "title": "KI-Sichtbarkeit und AI Search Policy", "description": "SEO-/KI-Sichtbarkeitsprüfung mit Indexierbarkeit, strukturierten Daten, SEO-/Cloaking-Risiken, gespeicherter robots.txt-/KI-Bot-Policy-Evidence, llms.txt-/WARD-Prüfpunkten, AI-Transparenz, Bot-Entscheidungsmatrix und Betreiberfragen ohne Behauptung nicht gespeicherter Bot-Regeln.", "example": "/ki-sichtbarkeit/anrufer.info/json", "id": "ai-search-visibility.v1", "schema_url": "https://saferpage.de/schemas/ai-search-visibility.v1", "example_url": "https://saferpage.de/ki-sichtbarkeit/anrufer.info/json" }, { "title": "AI Search Policy Evidence", "description": "Gespeicherter No-Secret-Nachweis für robots.txt, llms.txt und AI-/WARD-Policy-Dateien mit Same-Origin-Guardrail, blockierten Off-Host-Redirects, 64-KB-Limit, HTTP-Status, Body-Hash, relevanten Auszugszeilen und KI-Bot-Direktivmatrix.", "example": "/ki-sichtbarkeit/anrufer.info/json", "id": "ai-search-policy-evidence.v1", "schema_url": "https://saferpage.de/schemas/ai-search-policy-evidence.v1", "example_url": "https://saferpage.de/ki-sichtbarkeit/anrufer.info/json" }, { "title": "DSFA-/DPIA-Arbeitsakte", "description": "Datenschutz-Folgenabschätzung mit Schwellenentscheidung, Verarbeitungsscope, Risikofaktoren, Schutzmaßnahmen, Restrisiko und Betreiber-Nachweisen.", "example": "/dsfa/anrufer.info/export", "id": "dpia-dsfa-record.v1", "schema_url": "https://saferpage.de/schemas/dpia-dsfa-record.v1", "example_url": "https://saferpage.de/dsfa/anrufer.info/export" }, { "title": "Datenschutzvorfall und Breach Response", "description": "Incident-/Breach-Response mit Szenarien, 72-Stunden-Playbook, Nachweisliste, Intake-Feldern, Meldechecks und Betreiberentscheidungen.", "example": "/vorfall/anrufer.info/export", "id": "privacy-incident-response.v1", "schema_url": "https://saferpage.de/schemas/privacy-incident-response.v1", "example_url": "https://saferpage.de/vorfall/anrufer.info/export" }, { "title": "Privacy Control Framework", "description": "Datenschutz-Kontrollframework mit Kontroll-Verantwortlichen, Testfrequenz, Evidence Requests, Audit-Antworten, Share Pack und Abnahmekriterien.", "example": "/kontrollen/anrufer.info/export", "id": "privacy-control-framework.v1", "schema_url": "https://saferpage.de/schemas/privacy-control-framework.v1", "example_url": "https://saferpage.de/kontrollen/anrufer.info/export" }, { "title": "Policy & Notice Lifecycle", "description": "Versionierung, Freigabe-Gates, Review-Trigger, Technik-Synchronisierung und Abschnittsmap für Datenschutzhinweise.", "example": "/policies/anrufer.info/export", "id": "policy-notice-lifecycle.v1", "schema_url": "https://saferpage.de/schemas/policy-notice-lifecycle.v1", "example_url": "https://saferpage.de/policies/anrufer.info/export" }, { "title": "Policy & Notice Diff", "description": "Versionierter Notice-Diff mit Scanner-Signalen, Abschnitt, Änderungstyp, Vorher-/Aktuell-Wert, Reviewstatus, Prioritaet, Verantwortlichkeit, Publikations-Gate und Re-Scan-Workflow.", "example": "/policies/anrufer.info/diff-json", "id": "policy-notice-diff.v1", "schema_url": "https://saferpage.de/schemas/policy-notice-diff.v1", "example_url": "https://saferpage.de/policies/anrufer.info/diff-json" }, { "title": "Data Discovery & Classification", "description": "Datenklassen, Discovery-Quellen, Klassifizierungsregeln, DSAR-Suchscope, Evidence-Anforderungen und interne Connector-Lücken.", "example": "/daten/anrufer.info/export", "id": "data-discovery-classification.v1", "schema_url": "https://saferpage.de/schemas/data-discovery-classification.v1", "example_url": "https://saferpage.de/daten/anrufer.info/export" }, { "title": "Data System Inventory", "description": "System- und Connector-Inventar für Data Mapping, DSAR-Suche, Löschung, Vendor-Tasking, Assessment-Prefill und Continuous Discovery.", "example": "/daten/anrufer.info/systems-json", "id": "data-system-inventory.v1", "schema_url": "https://saferpage.de/schemas/data-system-inventory.v1", "example_url": "https://saferpage.de/daten/anrufer.info/systems-json" }, { "title": "Transfer Impact Assessment", "description": "Drittlandtransfer-/TIA-Arbeitsakte mit Anbieter-/Transfermatrix, Transfermechanismus, Zusatzmaßnahmen, SCC/TIA-Fragen, Vendor-Nachweisen und Restrisikoentscheidung.", "example": "/transfer/anrufer.info/export", "id": "transfer-impact-assessment.v1", "schema_url": "https://saferpage.de/schemas/transfer-impact-assessment.v1", "example_url": "https://saferpage.de/transfer/anrufer.info/export" }, { "title": "AI Lifecycle Governance", "description": "KI-/AI-Lifecycle-Paket mit Asset-Inventar, EU-AI-Act-Risikoklasse, Daten-/Vendor-Gates, Human Review, Monitoring-Triggern, Incident- und Audit-Artefakten.", "example": "/ki/anrufer.info/lifecycle-json", "id": "ai-lifecycle-governance.v1", "schema_url": "https://saferpage.de/schemas/ai-lifecycle-governance.v1", "example_url": "https://saferpage.de/ki/anrufer.info/lifecycle-json" }, { "title": "Nachweis-Center", "description": "Prüfbeleg, Artefakte, Consent-/Cookie-/Request-Auszüge, Hash-Manifest und Verifikationsschritte.", "example": "/nachweise/anrufer.info/export", "id": "evidence-center.v1", "schema_url": "https://saferpage.de/schemas/evidence-center.v1", "example_url": "https://saferpage.de/nachweise/anrufer.info/export" }, { "title": "Technik-Erkennung", "description": "Passive CMS-/Stack-, Infrastruktur-, Drittanbieter- und Script-Signale mit Datenschutzrelevanz, Betreibermaßnahmen und CMS-/Deployment-Playbooks mit Schritten, Verantwortlichen, Abnahmekriterien und Re-Scan-Links.", "example": "/technik/anrufer.info/export", "id": "technology-detection.v1", "schema_url": "https://saferpage.de/schemas/technology-detection.v1", "example_url": "https://saferpage.de/technik/anrufer.info/export" }, { "title": "DACH Sicherheitsprofil", "description": "SIWECOS-inspirierte Sicherheitsansicht mit TLS, Headern, externen Skripten, Version-/CVE-Hygiene, Drittanbieter-Leakage, Score, Grenzen, Security-Alerts, Zielzeit, Verantwortlichkeit und Betreibermaßnahmen.", "example": "/sicherheit/anrufer.info/export", "id": "dach-security-profile.v1", "schema_url": "https://saferpage.de/schemas/dach-security-profile.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/export" }, { "title": "Security Alerts", "description": "Separates Alert-Paket aus dem DACH-Sicherheitsprofil mit Schweregrad, Trigger, Evidence, Verantwortlichkeit, Zielzeit, Routingregeln, Ziel-Links und JSON/CSV/Markdown-Exporten.", "example": "/sicherheit/anrufer.info/alerts-json", "id": "security-alerts.v1", "schema_url": "https://saferpage.de/schemas/security-alerts.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/alerts-json" }, { "title": "Security Alert Notification Digest", "description": "No-Secret-Digest für Security-Alerts mit Frequenzregeln, Rollen statt echten Empfängern, Kanalvertrag, Opt-out-/Retention-Policy, Evidence-Links und Betreiberfreigabe-Gates ohne Versand.", "example": "/sicherheit/anrufer.info/alerts-json#notification_digest", "id": "security-alert-notification-digest.v1", "schema_url": "https://saferpage.de/schemas/security-alert-notification-digest.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/alerts-json#notification_digest" }, { "title": "Security Alert Delivery", "description": "Delivery-Paket für Security-Alerts mit Webhook-, Slack-, Teams-, Jira- und E-Mail-Payloads, HMAC-Signaturheadern, Body-SHA-256, Empfänger-Verifikationsvertrag, öffentlichem Test-Fixture mit erwarteter Signatur, Idempotency-Key, Retry-Policy, Verantwortlichkeit, Zielzeit und JSON/CSV/Markdown-Exporten.", "example": "/sicherheit/anrufer.info/alerts-delivery-json", "id": "security-alert-delivery.v1", "schema_url": "https://saferpage.de/schemas/security-alert-delivery.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/alerts-delivery-json" }, { "title": "Security Alert Drill Evidence Pack", "description": "No-Secret-Drill-Pack für Security-Feed und Alert-Zustellung mit öffentlicher Readiness, erwarteten Produktivblockern, Betreiberinput, Evidence-URLs, No-Secret-Grenzen, Abnahmekriterien und Stop-Bedingungen ohne Feed-Keys, Empfänger, Ziel-URLs, Rohpayloads oder Live-Monitoring-Claim.", "example": "/sicherheit/alerting-digest-json#security_alert_drill_evidence_pack", "id": "security-alert-drill-evidence-pack.v1", "schema_url": "https://saferpage.de/schemas/security-alert-drill-evidence-pack.v1", "example_url": "https://saferpage.de/sicherheit/alerting-digest-json#security_alert_drill_evidence_pack" }, { "title": "Security Feed Evidence", "description": "Nachweisvertrag für Malware-, Phishing-, Spam-, Blacklist- und DOM-XSS-/DAST-Feeds mit passiven SaferPage-Signalen, externen Query-Scopes, Importfeldern, Verdicts, Dedupe-Regeln und Veröffentlichungsregeln.", "example": "/sicherheit/anrufer.info/feed-signale-json", "id": "security-feed-evidence.v1", "schema_url": "https://saferpage.de/schemas/security-feed-evidence.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/feed-signale-json" }, { "title": "Security Feed Import Preview", "description": "Dry-Run-Validierung für importierte Malware-, Phishing-, Spam-, Blacklist- und DAST-Feedtreffer mit Feldprüfung, Verdicts, Severity, Dedupe-Key, Routing, Alert-Vorschau, Publish-Entscheidung und Guardrails ohne Speicherung.", "example": "/sicherheit/anrufer.info/feed-import-json", "id": "security-feed-import-preview.v1", "schema_url": "https://saferpage.de/schemas/security-feed-import-preview.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/feed-import-json" }, { "title": "Security Feed Live Connector", "description": "Secret-geschützter Live-Connector für URLhaus Host API und Google Safe Browsing mit Run-Gate, Timeout, Treffer-Normalisierung, Clean-/Hit-/Inconclusive-Verdicts, Quellenlinks und No-Secret-Export.", "example": "/sicherheit/anrufer.info/feed-live-json", "id": "security-feed-live-connector.v1", "schema_url": "https://saferpage.de/schemas/security-feed-live-connector.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/feed-live-json" }, { "title": "Security Feed Schedule", "description": "Geplanter Security-Feed-Betrieb mit täglicher Kadenz, Connector-Jobs, Secret-Readiness, Run-Gate, Rate-Limits, Preflight-Checks, Failure-Policy und Betreiber-Runbook ohne automatische Speicherung.", "example": "/sicherheit/anrufer.info/feed-schedule-json", "id": "security-feed-schedule.v1", "schema_url": "https://saferpage.de/schemas/security-feed-schedule.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/feed-schedule-json" }, { "title": "Security Feed Activation Package", "description": "No-Secret-Aktivierungspaket für produktive Security-Feeds mit Env-Template, Approval-Record, Smoke-Matrix, Storage-Canary, guarded Live-Probe, Abnahmekriterien und Stop-Bedingungen ohne Feed-Keys, Tokens, Rohpayloads oder personenbezogene Logs.", "example": "/sicherheit/feed-credential-preflight-json", "id": "security-feed-activation-package.v1", "schema_url": "https://saferpage.de/schemas/security-feed-activation-package.v1", "example_url": "https://saferpage.de/sicherheit/feed-credential-preflight-json" }, { "title": "Security Feed Storage", "description": "Storage-, Retention- und Freigabeplan für Malware-/Blacklist-/DAST-Feedtreffer mit Tabellenvertrag, Dedupe-Key, erlaubten und verbotenen Feldern, Approval-Gates, Alert-Verknuepfung und Lösch-Runbook ohne Speicherung ohne Betreiberfreigabe.", "example": "/sicherheit/anrufer.info/feed-storage-json", "id": "security-feed-storage.v1", "schema_url": "https://saferpage.de/schemas/security-feed-storage.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/feed-storage-json" }, { "title": "Security Feed Storage Readiness", "description": "Öffentlicher Readiness-Nachweis für Security-Feed-Storage mit Live-Prüfung von Tabellen, Indizes, Triggern, Storage-Freigabe-Env, Retention-Vertrag, dedizierter SQL-Migration samt SHA-256, Storage-Canary-Link, Feed-Handoff für DB-Verantwortliche, private Feed-Credential-Referenzen, erlaubte Public Outputs, verbotene Outputs, sanitisierte Validierungsqueries und Aktivierungsrunbook ohne Secret- oder Rohpayload-Ausgabe.", "example": "/sicherheit/feed-storage-readiness-json", "id": "security-feed-storage-readiness.v1", "schema_url": "https://saferpage.de/schemas/security-feed-storage-readiness.v1", "example_url": "https://saferpage.de/sicherheit/feed-storage-readiness-json" }, { "title": "Security Feed Storage Preflight", "description": "No-Secret-Preflight für die Security-Feed-Storage-Migration mit explizitem ok-Gate, Artefakt-Checkliste, missing_required_artifacts, Tabellen-, Index- und Triggerstatus, public-Schema-CREATE-Privileg, Migration-SHA-256, redaktiertem DB-User-Hash und sicherem DB-Runbook mit Verantwortlichkeit ohne DSN-, Passwort-, Credential-, Webhook- oder Rohpayload-Ausgabe.", "example": "/evidence/security-feed-storage-preflight.json", "id": "security-feed-storage-preflight.v1", "schema_url": "https://saferpage.de/schemas/security-feed-storage-preflight.v1", "example_url": "https://saferpage.de/evidence/security-feed-storage-preflight.json" }, { "title": "Security Feed Storage Canary", "description": "Synthetischer privater Canary-Schreibtest für Security-Feed-Storage mit Expected-DB-Effects, eigener systemd-Unit/Timer, Dedupe-, Retention-, Auditlog- und Forbidden-Fields-Vertrag ohne externe Feed-Abfrage, ohne Secret-Werte und ohne öffentliche Trefferanzeige.", "example": "/sicherheit/feed-storage-canary-json", "id": "security-feed-storage-canary.v1", "schema_url": "https://saferpage.de/schemas/security-feed-storage-canary.v1", "example_url": "https://saferpage.de/sicherheit/feed-storage-canary-json" }, { "title": "Security Feed Activation", "description": "Launch-Readiness-Paket für produktive Security-Feeds mit Credential-, Schedule-, Storage-, Delivery- und Review-Gates, signierter Delivery-Preview, Idempotency-Key, Retry-Policy und Blocker-Aktionen ohne Versand oder Speicherung.", "example": "/sicherheit/anrufer.info/feed-activation-json", "id": "security-feed-activation.v1", "schema_url": "https://saferpage.de/schemas/security-feed-activation.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/feed-activation-json" }, { "title": "Security Feed Secrets", "description": "Secret-Readiness- und Rotationspaket für Security-Feed-Connectoren und signierte Delivery mit Secret-Referenzen, Present/Missing-Status, No-Secret-Export, systemd-/Env-Setup-Vorlagen, Preflight-Kommandos, Go-Live-Sequenz und Rotationskalender ohne Secret-Werte.", "example": "/sicherheit/anrufer.info/feed-secrets-json", "id": "security-feed-secrets.v1", "schema_url": "https://saferpage.de/schemas/security-feed-secrets.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/feed-secrets-json" }, { "title": "Security Feed Credential Preflight", "description": "Öffentlicher Credential-Preflight für produktive URLhaus-, Google-Safe-Browsing-, HMAC-, Storage- und Alert-Dispatch-Aktivierung mit Secret-Referenzen, Present/Missing-Status, Live-Probe-Gate, Betreibersequenz und No-Secret-Export ohne externe Feed-Abfrage im Standard.", "example": "/sicherheit/feed-credential-preflight-json", "id": "security-feed-credential-preflight.v1", "schema_url": "https://saferpage.de/schemas/security-feed-credential-preflight.v1", "example_url": "https://saferpage.de/sicherheit/feed-credential-preflight-json" }, { "title": "Security Feed Runner State", "description": "Öffentlicher Betriebsnachweis für den systemd-gesteuerten Security-Feed-Runner mit letztem Lauf, Gate-Entscheidungen, ausgeführten externen Feed-Runs, getrenntem Storage-Canary-Status samt eigener Unit/Timer, blockierten Domains, User-Agent, Betriebs-Runbook, Dry-Run-Drill, Go-Live-Sequenz, Stop-Bedingungen und No-Secret-Export.", "example": "/sicherheit/feed-runner-json", "id": "security-feed-runner-state.v1", "schema_url": "https://saferpage.de/schemas/security-feed-runner-state.v1", "example_url": "https://saferpage.de/sicherheit/feed-runner-json" }, { "title": "Security Feed Runtime Controls", "description": "No-Secret-Evidence-Manifest für Security-Feed-Runtime-Kontrollen: Credential-Manifest, Activation-Gate, Execute-ready-Gate, Storage-Freigabe, Storage-Canary, sanitisierten Public-State und isolierten Dry-run-Smoke ohne externe Feed-Abfrage.", "example": "/evidence/security-feed-runtime-controls.json", "id": "security-feed-runtime-controls.v1", "schema_url": "https://saferpage.de/schemas/security-feed-runtime-controls.v1", "example_url": "https://saferpage.de/evidence/security-feed-runtime-controls.json" }, { "title": "Security Feed Readiness Smoke", "description": "Sanitisierter No-Secret-Smoke für Security-Feed-Launch-Board, Credential-Preflight, Storage-Readiness, Runner-State, Runtime-Kontrollen, Storage-Migration, Feed-Handoff-Vertrag mit Verantwortlichkeit, Launch-Board-Konsolidierungsstatus, Claim-Grenzen, Operator-Go-live-Verknuepfung und isolierten Dry-run ohne externe Feed-Abfrage, Storage-Schreibzugriff, Secret-, Rohpayload-, Empfänger-, private Ziel- oder Besucherlog-Ausgabe.", "example": "/evidence/security-feed-readiness-smoke.json", "id": "security-feed-readiness-smoke.v1", "schema_url": "https://saferpage.de/schemas/security-feed-readiness-smoke.v1", "example_url": "https://saferpage.de/evidence/security-feed-readiness-smoke.json" }, { "title": "Scan Results Performance Preflight", "description": "No-Secret-Preflight für Scan-Result-Performance-Artefakte mit explizitem ok-Gate, Tabellen- und Indexstatus für neueste Reports je Domain, A-Z-Listen, Monitoring, Radar und Benchmark-Auswertungen, missing_required_artifacts, unknown_required_artifacts bei fehlender DB-Verbindung, Migration-SHA-256, öffentlicher SQL-URL, Repo/Public-SQL-Hashvergleich, redaktiertem DB-User-Hash und sicherem DB-/Admin-Runbook mit Verantwortlichkeit ohne DSN-, Passwort-, Host-, Port- oder Reportpayload-Ausgabe.", "example": "/evidence/scan-results-performance-preflight.json", "id": "scan-results-performance-preflight.v1", "schema_url": "https://saferpage.de/schemas/scan-results-performance-preflight.v1", "example_url": "https://saferpage.de/evidence/scan-results-performance-preflight.json" }, { "title": "Security Feed Launch Board", "description": "Zentrales Operator-Launch-Board für Security-Feed-Aktivierung mit aggregierten Gates aus Secret-Readiness, Storage-Readiness, Activation-Paket, systemd Runner, Betreiberfreigabe, blockierten Aktionen, Konsolidierungsstatus, strukturierten Claim-Grenzen, SIWECOS-artiger Parity-Checkliste und Quellenlinks ohne externe Feed-Abfrage.", "example": "/sicherheit/feed-launch-board-json", "id": "security-feed-launch-board.v1", "schema_url": "https://saferpage.de/schemas/security-feed-launch-board.v1", "example_url": "https://saferpage.de/sicherheit/feed-launch-board-json" }, { "title": "Security Alerting Operations Digest", "description": "Zentraler no-secret Betreiber-Digest für geplante Security-Scans und Alerting mit Public-Evidence-Routen, Feed-Credential-, Storage-, Runner-, Alert-Dispatch-, Delivery- und Go-live-Gates, Operator-Aktionen, Parity-Schließplan, Smoke-Metriken und Claim-Grenzen ohne externe Feed-Abfrage, Alert-Versand, Observation-Speicherung, Secret-, Empfänger- oder Rohpayload-Ausgabe.", "example": "/sicherheit/alerting-digest-json", "id": "security-alerting-operations-digest.v5", "schema_url": "https://saferpage.de/schemas/security-alerting-operations-digest.v5", "example_url": "https://saferpage.de/sicherheit/alerting-digest-json" }, { "title": "Security Feed Approval Dossier", "description": "Freigabeakte für produktive Security-Feeds mit Go/No-Go-Empfehlung, offenen Signoffs, Evidence-Manifest, Change Plan, Risiko-Register, Environment-Vertrag, Decision-Record-Template und Evidence-Links ohne Secrets, externe Feed-Abfrage oder Speicherung.", "example": "/sicherheit/feed-approval-dossier-json", "id": "security-feed-approval-dossier.v1", "schema_url": "https://saferpage.de/schemas/security-feed-approval-dossier.v1", "example_url": "https://saferpage.de/sicherheit/feed-approval-dossier-json" }, { "title": "Security Evidence Index", "description": "Öffentlicher Index über zuletzt geprüfte Security-Profile mit Alerts, Badge, Feed-Evidence, Import-Dry-Run, Live-Connector-Gates, externen Nachweisen, Preview-Vertrag und Claim-Grenzen ohne externe Feed-Abfrage oder Secret-Ausgabe.", "example": "/security-evidence-json", "id": "security-evidence-index.v1", "schema_url": "https://saferpage.de/schemas/security-evidence-index.v1", "example_url": "https://saferpage.de/security-evidence-json" }, { "title": "Anti-Scam-/Reputationskontext", "description": "Öffentlicher Betreiber-Prüfpfad für Anti-Scam- und Reputationskontext: sichtbare SaferPage-Befunde, externe Spezialprüfpunkte, Preview-Vertrag, Operator-Checks und Claim-Grenzen ohne Betrugsurteil, Trust-Siegel, Käuferschutz, Safe-Browsing-Clean- oder Blacklist-Clean-Behauptung.", "example": "/reputation-evidence-json", "id": "reputation-evidence-index.v1", "schema_url": "https://saferpage.de/schemas/reputation-evidence-index.v1", "example_url": "https://saferpage.de/reputation-evidence-json" }, { "title": "Externe Sicherheitsnachweise", "description": "Betreiber-Prüfplan für Malware-/Blacklist-, DOM-XSS-/DAST-, CMS-/Plugin-Patch-, Re-Scan- und Alarmierungsnachweise mit Verantwortlichkeit, Akzeptanzkriterien und Exportlinks.", "example": "/sicherheit/anrufer.info/extern-json", "id": "external-security-validation.v1", "schema_url": "https://saferpage.de/schemas/external-security-validation.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/extern-json" }, { "title": "Security Badge Embed", "description": "Einbettbares Sicherheitsbadge mit Security Score, TLS-/Header-/Skript-/Versionsmetriken, Sicherheitsprofil-Link, externem Nachweisplan, Alert-Link, Snippets und klarer Nicht-Zertifikat-Policy.", "example": "/sicherheit/anrufer.info/badge-json", "id": "security-badge-embed.v1", "schema_url": "https://saferpage.de/schemas/security-badge-embed.v1", "example_url": "https://saferpage.de/sicherheit/anrufer.info/badge-json" }, { "title": "Performance und UX", "description": "SaferPage-Lab-Signale zu Antwortzeit, Drittanbieterlast, Assets, Sample-Seiten und Datenschutz-Performance-Hebeln.", "example": "/performance/anrufer.info/export", "id": "performance-ux.v1", "schema_url": "https://saferpage.de/schemas/performance-ux.v1", "example_url": "https://saferpage.de/performance/anrufer.info/export" }, { "title": "Seiteninventar", "description": "Entdeckte und zuletzt geprüfte Unterseiten mit Kategorie, Status, Tracking-, Cookie-, Formular- und Datenschutzsignalen.", "example": "/seiten/anrufer.info/export", "id": "page-inventory.v1", "schema_url": "https://saferpage.de/schemas/page-inventory.v1", "example_url": "https://saferpage.de/seiten/anrufer.info/export" }, { "title": "Management-Briefing", "description": "Kompakte Betreiber- und Management-Zusammenfassung mit Kennzahlen, Prioritäten und Share-Links.", "example": "/briefing/anrufer.info/export", "id": "executive-briefing.v1", "schema_url": "https://saferpage.de/schemas/executive-briefing.v1", "example_url": "https://saferpage.de/briefing/anrufer.info/export" }, { "title": "Consent Mode Umsetzung", "description": "GTM-/gtag-Runbook für Google Consent Mode, CMP-Mapping, Tests und Snippets.", "example": "/consent-mode/anrufer.info/export", "id": "consent-mode-implementation.v1", "schema_url": "https://saferpage.de/schemas/consent-mode-implementation.v1", "example_url": "https://saferpage.de/consent-mode/anrufer.info/export" }, { "title": "Consent Banner Vorlage", "description": "Einbettbare Cookie-Banner-/Preference-Center-Vorlage mit Default-Denied, Kategorien, Privacy Trigger, Snippets und Abnahme-Gates.", "example": "/consent-banner/anrufer.info/export", "id": "consent-banner-template.v1", "schema_url": "https://saferpage.de/schemas/consent-banner-template.v1", "example_url": "https://saferpage.de/consent-banner/anrufer.info/export" }, { "title": "Consent Auto-Blocking", "description": "Script-, Iframe- und Tag-Manager-Blocking-Plan mit Kategorie-Regeln, Loader-Snippet, Platzhalter-Policy und Abnahmeschritten.", "example": "/consent-banner/anrufer.info/blocking-json", "id": "consent-autoblocking-plan.v1", "schema_url": "https://saferpage.de/schemas/consent-autoblocking-plan.v1", "example_url": "https://saferpage.de/consent-banner/anrufer.info/blocking-json" }, { "title": "Consent Ledger Readiness", "description": "Consent-Datenbank-/Ledger-Blueprint mit Ereignissen, Datenfeldern, Versionierung, Widerruf, Speicher-Kontrollen, Snippets und hashverkettetem Transaktionslog.", "example": "/consent-ledger/anrufer.info/export", "id": "consent-ledger-readiness.v1", "schema_url": "https://saferpage.de/schemas/consent-ledger-readiness.v1", "example_url": "https://saferpage.de/consent-ledger/anrufer.info/export" }, { "title": "Consent Region Rules", "description": "Geo-/Markt-Regelwerk für CMP-Ausspielung, GPC, Consent-Mode-Defaults, sichere Fallbacks und Abnahmetests.", "example": "/consent-region/anrufer.info/export", "id": "consent-region-rules.v1", "schema_url": "https://saferpage.de/schemas/consent-region-rules.v1", "example_url": "https://saferpage.de/consent-region/anrufer.info/export" }, { "title": "Privacy Signal Delivery", "description": "GPC-/UOOM-/Opt-out-Signalpaket mit Signalquellen, CMP-/GPP-/Consent-Mode-Enforcement, Downstream-Sync, Event-Payloads, Testplan und Ledger-Nachweisen.", "example": "/consent-region/anrufer.info/signals-json", "id": "privacy-signal-delivery.v1", "schema_url": "https://saferpage.de/schemas/privacy-signal-delivery.v1", "example_url": "https://saferpage.de/consent-region/anrufer.info/signals-json" }, { "title": "Preference Hub Paket", "description": "Öffentlicher Preference-Hub-Blueprint mit granularen Nutzeroptionen, Widerrufspfaden, GPC, Downstream-Sync, Audit-Events, Schutzregeln und Embed-Snippets.", "example": "/praeferenzen/anrufer.info/export", "id": "preference-hub-package.v1", "schema_url": "https://saferpage.de/schemas/preference-hub-package.v1", "example_url": "https://saferpage.de/praeferenzen/anrufer.info/export" }, { "title": "Preference Hub Embed", "description": "Einbettbares Preference-Hub-Paket mit isoliertem HTML, JSON-Snippets, Nutzeroptionen, Schutzregeln und Link zum vollständigen Hub.", "example": "/praeferenzen/anrufer.info/embed-json", "id": "preference-hub-embed.v1", "schema_url": "https://saferpage.de/schemas/preference-hub-embed.v1", "example_url": "https://saferpage.de/praeferenzen/anrufer.info/embed-json" }, { "title": "Barrierefreiheit", "description": "WCAG-/BFSG-orientierter Basischeck mit Erklärung-Entwurf und Betreibermaßnahmen.", "example": "/barrierefreiheit/anrufer.info/export", "id": "accessibility-center.v1", "schema_url": "https://saferpage.de/schemas/accessibility-center.v1", "example_url": "https://saferpage.de/barrierefreiheit/anrufer.info/export" }, { "title": "Monitoring Alerts", "description": "Priorisierte Alertliste mit Zielzeit, Verantwortlichkeit, Evidence-Gate, Runbook und Delivery-Paket.", "example": "/alarme/anrufer.info/export", "id": "monitoring-alert-center.v1", "schema_url": "https://saferpage.de/schemas/monitoring-alert-center.v1", "example_url": "https://saferpage.de/alarme/anrufer.info/export" }, { "title": "Alert Delivery Package", "description": "Webhook-, Slack-, Teams-, Jira- und E-Mail-Payloads mit Routingregeln, HMAC-Signaturvertrag, Body-SHA-256, öffentlichem Receiver-Test-Fixture, Idempotency-Key, Negative Tests und Retry-Policy ohne echte Zielsystem- oder Secret-Werte.", "example": "/alarme/anrufer.info/delivery-json", "id": "monitoring-alert-delivery.v1", "schema_url": "https://saferpage.de/schemas/monitoring-alert-delivery.v1", "example_url": "https://saferpage.de/alarme/anrufer.info/delivery-json" }, { "title": "Alert Dispatch Runner", "description": "Öffentlicher Betriebsnachweis für automatische Alert-Zustellung mit systemd-Timer, Outbox, Zielsystem-Readiness, Freigabe-Gate, HMAC-Signatur, Idempotency-Key, Dry-run, Sendestatus, Stop-Bedingungen und sanitisiertem JSON/CSV/Markdown-State ohne Webhook-URLs, Tokens oder Empfängerlisten.", "example": "/alarme/dispatch-runner-json", "id": "monitoring-alert-dispatch-runner.v1", "schema_url": "https://saferpage.de/schemas/monitoring-alert-dispatch-runner.v1", "example_url": "https://saferpage.de/alarme/dispatch-runner-json" }, { "title": "Crawl-Abdeckung", "description": "Sitemap-, robots.txt- und Unterseitenabdeckung mit Crawl-Plan.", "example": "/abdeckung/anrufer.info/export", "id": "crawl-coverage-center.v1", "schema_url": "https://saferpage.de/schemas/crawl-coverage-center.v1", "example_url": "https://saferpage.de/abdeckung/anrufer.info/export" }, { "title": "ScanOps und Monitoring-Betrieb", "description": "Scanprofile, User-Agent, Headless-Chromium-Nachweis, Crawl-Scope, Consent-Zustände, Queue Health, Refresh-/Alert-Regeln, Performance-Grenzen und Evidence-Anforderungen.", "example": "/scanbetrieb/anrufer.info/export", "id": "scan-operations-readiness.v1", "schema_url": "https://saferpage.de/schemas/scan-operations-readiness.v1", "example_url": "https://saferpage.de/scanbetrieb/anrufer.info/export" }, { "title": "Operator Release Gate", "description": "Go-live-/CI-Gate für Website-Releases mit Consent-, Vendor-, Notice-, Security-, Performance-, Accessibility-, Evidence-, Claim- und Incident-Gates, Exit-Codes, Events und Betreiber-Runbook.", "example": "/release-gate/anrufer.info/export", "id": "operator-release-gate.v1", "schema_url": "https://saferpage.de/schemas/operator-release-gate.v1", "example_url": "https://saferpage.de/release-gate/anrufer.info/export" }, { "title": "Datenschutz-/TrustHub-Paket", "description": "Öffentliches Datenschutz-/TrustHub-Paket mit Hub-Struktur, Disclosure-Karten, Besucher-CTAs, Dokumentenbibliothek, Freigabe-Gates, Embeds und Nachweisen.", "example": "/datenschutz-hub/anrufer.info/export", "id": "privacy-trusthub-package.v1", "schema_url": "https://saferpage.de/schemas/privacy-trusthub-package.v1", "example_url": "https://saferpage.de/datenschutz-hub/anrufer.info/export" }, { "title": "Portfolio Monitoring", "description": "Mehr-Domain-Monitoring mit Domain-Gruppen, Recrawl-Priorisierung, Verantwortlichkeits-Queues, DACH-Crawler-Status, Kadenzregeln und Exporten.", "example": "/portfolio/export", "id": "portfolio-monitoring-package.v1", "schema_url": "https://saferpage.de/schemas/portfolio-monitoring-package.v1", "example_url": "https://saferpage.de/portfolio/export" }, { "title": "Portfolio Scan Audit Trail", "description": "Audit-Trail über gespeicherte Domain-Scans mit Scan-ID, Score-Delta, Status, Severity, Nachweislinks, Change-Link und nächstem Betreiber-Schritt.", "example": "/portfolio/audit-json", "id": "portfolio-scan-audit-trail.v1", "schema_url": "https://saferpage.de/schemas/portfolio-scan-audit-trail.v1", "example_url": "https://saferpage.de/portfolio/audit-json" }, { "title": "Portfolio Scan Schedule", "description": "Risikobasierter Scanplan mit nächstem Prüftermin, Kadenz, Prioritaet, Verantwortlichkeit, Fälligkeit, Batch-Gruppen, ScanOps-Link und Audit-Bezug.", "example": "/portfolio/schedule-json", "id": "portfolio-scan-schedule.v1", "schema_url": "https://saferpage.de/schemas/portfolio-scan-schedule.v1", "example_url": "https://saferpage.de/portfolio/schedule-json" }, { "title": "Portfolio Scan Dispatch", "description": "Dispatch-Paket für geplante Portfolio-Scans mit Webhook-, Slack-, Teams- und Jira-Payloads, Idempotency-Key, Retry-Policy, Verantwortlichkeit, Prioritaet und ScanOps-Links.", "example": "/portfolio/dispatch-json", "id": "portfolio-scan-dispatch.v1", "schema_url": "https://saferpage.de/schemas/portfolio-scan-dispatch.v1", "example_url": "https://saferpage.de/portfolio/dispatch-json" }, { "title": "Portfolio Scan Digest", "description": "Wiederkehrender Portfolio-Digest mit Management-Kennzahlen, Zielgruppen, Top-Aktionen, geplanten Scans, Dispatch-Vorschau und Markdown-Mailtext.", "example": "/portfolio/digest-json", "id": "portfolio-scan-digest.v1", "schema_url": "https://saferpage.de/schemas/portfolio-scan-digest.v1", "example_url": "https://saferpage.de/portfolio/digest-json" }, { "title": "Monitoring Digest", "description": "Zentraler Betreiber-Digest für kontinuierliches Privacy-, Policy- und Portfolio-Monitoring mit Score-Regressionen, kritischen Domains, Verantwortlichkeits-Warteschlangen, Top-Aktionen, direkten Policy-/Fix-/Change-Links, Monitoring-Feed, Portfolio-Digest-Verknuepfung und No-Secret-Policy ohne private Besucherlogs oder Empfängerlisten.", "example": "/monitoring/digest-json", "id": "monitoring-digest.v1", "schema_url": "https://saferpage.de/schemas/monitoring-digest.v1", "example_url": "https://saferpage.de/monitoring/digest-json" }, { "title": "Portfolio Digest Delivery", "description": "Delivery-Paket für wiederkehrende Portfolio-Digests mit Empfängergruppen, E-Mail-/SendGrid-/Webhook-Payloads, Body-SHA-256, HMAC-Receiver-Vertrag, Test-Fixture, Versandfenster, Idempotency-Key und Retry-Policy.", "example": "/portfolio/digest-delivery-json", "id": "portfolio-digest-delivery.v1", "schema_url": "https://saferpage.de/schemas/portfolio-digest-delivery.v1", "example_url": "https://saferpage.de/portfolio/digest-delivery-json" }, { "title": "Portfolio Domain Intake", "description": "Bulk-Domain-Onboarding mit Importfeldern, CSV-Template, Validierungsregeln, Domain-Gruppen, Verantwortlichen, Scan-Kadenz, Rechtsraum, Robots-Policy und Scan-Scope.", "example": "/portfolio/domain-intake-json", "id": "portfolio-domain-intake.v1", "schema_url": "https://saferpage.de/schemas/portfolio-domain-intake.v1", "example_url": "https://saferpage.de/portfolio/domain-intake-json" }, { "title": "Portfolio Domain Intake Validation", "description": "Validierungsvorschau für Bulk-Domain-Onboarding mit Normalisierung, Duplikaterkennung, Bestandserkennung, DACH-/Marktfreigabe, Importstatus, Verantwortlichkeit, Kadenz, Robots-Policy und ScanOps-Links.", "example": "/portfolio/domain-intake-validate-json", "id": "portfolio-domain-intake-validation.v1", "schema_url": "https://saferpage.de/schemas/portfolio-domain-intake-validation.v1", "example_url": "https://saferpage.de/portfolio/domain-intake-validate-json" }, { "title": "Portfolio CMP Auto-Population", "description": "Portfolioweite CMP-Auto-Population-Queue mit Scanner-Signalen, Publish-/Review-/No-Signal-Entscheidungen, Verantwortlichkeit, Prioritaet, CMP-Plan-, Cookie-Erklärungs- und Reportlinks.", "example": "/portfolio/cmp-autopopulation-json", "id": "portfolio-cmp-autopopulation.v1", "schema_url": "https://saferpage.de/schemas/portfolio-cmp-autopopulation.v1", "example_url": "https://saferpage.de/portfolio/cmp-autopopulation-json" }, { "title": "Assessment Queue", "description": "DPIA/DSFA-, TIA-, Vendor- und Datenschutz-Assessment-Fragen mit Priorität.", "example": "/assessment/anrufer.info/queue", "id": "privacy-assessment-queue.v1", "schema_url": "https://saferpage.de/schemas/privacy-assessment-queue.v1", "example_url": "https://saferpage.de/assessment/anrufer.info/queue" }, { "title": "Assessment Workflow", "description": "Zuweisbare Assessment-Templates mit Assignee-/Reviewer-Rollen, Fristen, Reminder-Plan, Statusboard, Evidence-Gates und Workflow-Kontrollen.", "example": "/assessment/anrufer.info/workflow-json", "id": "privacy-assessment-workflow.v1", "schema_url": "https://saferpage.de/schemas/privacy-assessment-workflow.v1", "example_url": "https://saferpage.de/assessment/anrufer.info/workflow-json" }, { "title": "DACH-Lokalisierung", "description": "DE/AT/CH/EU-Hinweise, Fristen, Behördenbezug und regionale Betreiberpflichten.", "example": "/lokalisierung/anrufer.info/export", "id": "dach-privacy-localization.v1", "schema_url": "https://saferpage.de/schemas/dach-privacy-localization.v1", "example_url": "https://saferpage.de/lokalisierung/anrufer.info/export" }, { "title": "PrivacyOps-Reifegrad", "description": "Programmreife, Dimensionen, Roadmap, Verantwortlichkeit und Zielzustand.", "example": "/reifegrad/anrufer.info/export", "id": "privacy-program-maturity.v1", "schema_url": "https://saferpage.de/schemas/privacy-program-maturity.v1", "example_url": "https://saferpage.de/reifegrad/anrufer.info/export" }, { "title": "Betroffenenrechte", "description": "DSAR-Workflow, öffentliche Anfrageformular-Demo, Anfragearten, Fristen, Intake und Antwortnachweise.", "example": "/rechte/anrufer.info/export", "id": "dsar-rights-workflow.v1", "schema_url": "https://saferpage.de/schemas/dsar-rights-workflow.v1", "example_url": "https://saferpage.de/rechte/anrufer.info/export" }, { "title": "DSAR Intake Formular", "description": "Betroffenenrechte-Formularvorlage mit Anfragearten, Feldzwecken, Datenminimierung, Sicherheitsanforderungen und Snippets.", "example": "/rechte/anrufer.info/intake-json", "id": "dsar-intake-form.v1", "schema_url": "https://saferpage.de/schemas/dsar-intake-form.v1", "example_url": "https://saferpage.de/rechte/anrufer.info/intake-json" }, { "title": "DSAR Identity Verification", "description": "Risikobasierte Identitätsprüfung für Betroffenenanfragen mit Magic-Link, Account-Login, OAuth/JWT, MFA, System-of-Record-Fragen, Punktelogik, Preflight und Datenminimierung.", "example": "/rechte/anrufer.info/verification-json", "id": "dsar-identity-verification.v1", "schema_url": "https://saferpage.de/schemas/dsar-identity-verification.v1", "example_url": "https://saferpage.de/rechte/anrufer.info/verification-json" }, { "title": "DSAR Fulfillment Automation", "description": "Betroffenenanfragen-Erfuellung mit Anfragearten, Connector Map, System-/Vendor-Tasks, Fristen, Lösch-/Sperrlogik, Redaction, sicherer Antwort und Audit-Nachweisen.", "example": "/anfragen/anrufer.info/export", "id": "dsar-fulfillment-automation.v1", "schema_url": "https://saferpage.de/schemas/dsar-fulfillment-automation.v1", "example_url": "https://saferpage.de/anfragen/anrufer.info/export" }, { "title": "DSAR Secure Response Package", "description": "Antwortpakete für Betroffenenanfragen mit Redaction-Queue, Freigabe-Gates, sicherer Zustellung, Hash-Manifest und Audit-Feldern.", "example": "/anfragen/anrufer.info/response-json", "id": "dsar-secure-response-package.v1", "schema_url": "https://saferpage.de/schemas/dsar-secure-response-package.v1", "example_url": "https://saferpage.de/anfragen/anrufer.info/response-json" }, { "title": "Retention & Deletion", "description": "Speicherfristen, Löschtrigger, Legal Hold, Backup-Regeln, Vendor-Löschung, Deletion Log und Nachweis-Runbook.", "example": "/loeschung/anrufer.info/export", "id": "retention-deletion.v1", "schema_url": "https://saferpage.de/schemas/retention-deletion.v1", "example_url": "https://saferpage.de/loeschung/anrufer.info/export" }, { "title": "Deletion Execution Package", "description": "Löschjob-Orchestrierung mit Preflight-Gates, Standard-/Whole-Record-Deletion, System- und Vendor-Jobs, Suppression Lists, Backup-Rotation und Hash-Manifest.", "example": "/loeschung/anrufer.info/execution-json", "id": "deletion-execution-package.v1", "schema_url": "https://saferpage.de/schemas/deletion-execution-package.v1", "example_url": "https://saferpage.de/loeschung/anrufer.info/execution-json" }, { "title": "Trust Audit Package", "description": "Trust-Center-Nachweise, Kontrollen, Audit-Antworten und Nachreichliste.", "example": "/trust/anrufer.info/export", "id": "trust-audit-package.v1", "schema_url": "https://saferpage.de/schemas/trust-audit-package.v1", "example_url": "https://saferpage.de/trust/anrufer.info/export" }, { "title": "Trust Content Segmentation", "description": "Trust-Center-Tags, Produkt-/Region-/Zielgruppenfilter, Share-Level, Reviewstatus, Ressourcen-Mapping, Access Packages und Governance-Regeln für zielgruppengerechte Trust-Inhalte ohne personenbezogene Personalisierung oder Veröffentlichung gated Inhalte.", "example": "/trust/anrufer.info/segmente-json", "id": "trust-content-segmentation.v1", "schema_url": "https://saferpage.de/schemas/trust-content-segmentation.v1", "example_url": "https://saferpage.de/trust/anrufer.info/segmente-json" }, { "title": "Trust Subprocessor Register", "description": "Trust-Center-Subprozessoren-Blueprint aus Anbieter-, Browser- und Vendor-Signalen mit Rollenstatus, AVV/DPA-, Transfer-, Änderungsnotice-, Veröffentlichungs- und Betreiberfreigaberegeln ohne Offenlegung privater Vertragsunterlagen.", "example": "/trust/anrufer.info/subprozessoren-json", "id": "trust-subprocessor-register.v1", "schema_url": "https://saferpage.de/schemas/trust-subprocessor-register.v1", "example_url": "https://saferpage.de/trust/anrufer.info/subprozessoren-json" }, { "title": "Trust Viewer Privacy", "description": "Trust-Center-Viewer-Datenschutz mit Revocation, De-Identifizierung, Update-Abo-Abmeldung, AI-/FAQ-Freitext-Review, Downstream-Systemen, Aufbewahrung und Auditnachweis ohne Export echter Viewer-Identitäten.", "example": "/trust/anrufer.info/viewer-datenschutz-json", "id": "trust-viewer-privacy.v1", "schema_url": "https://saferpage.de/schemas/trust-viewer-privacy.v1", "example_url": "https://saferpage.de/trust/anrufer.info/viewer-datenschutz-json" }, { "title": "Trust Audience Preview", "description": "Trust-Center-Vorschau nach Public, Approved Customer, Auditor, Betroffene und Internal View mit Ressourcensichtbarkeit, Access-Level, NDA-/Gated-Status, Reviewpflichten und Guardrails ohne echten Zugriff auf private Dokumente.", "example": "/trust/anrufer.info/vorschau-json", "id": "trust-audience-preview.v1", "schema_url": "https://saferpage.de/schemas/trust-audience-preview.v1", "example_url": "https://saferpage.de/trust/anrufer.info/vorschau-json" }, { "title": "Trust Journey Test", "description": "End-to-End-Testplan für Trust-Center-Kundenreise mit Public Link, Request Access, externer Test-E-Mail, NDA/Clickwrap, Approve/Deny, Dokumentzustellung, Ablauf, Revocation, Viewer-Datenschutz und Cleanup ohne echte Einladungen oder private Downloadlinks.", "example": "/trust/anrufer.info/journey-test-json", "id": "trust-journey-test.v1", "schema_url": "https://saferpage.de/schemas/trust-journey-test.v1", "example_url": "https://saferpage.de/trust/anrufer.info/journey-test-json" }, { "title": "Trust Questionnaire Intake", "description": "Besucher- und Kundenfragebogen-Intake für Trust Center mit Datei-, Bulk-, Portal- und Evidence-Eingang, Quellenregeln, Review-Gates, sicheren Exporten, Redaction und Datenschutz-Guardrails ohne echte Upload-Verarbeitung auf der öffentlichen Seite.", "example": "/trust/anrufer.info/questionnaire-intake-json", "id": "trust-questionnaire-intake.v1", "schema_url": "https://saferpage.de/schemas/trust-questionnaire-intake.v1", "example_url": "https://saferpage.de/trust/anrufer.info/questionnaire-intake-json" }, { "title": "Trust Portal Automation", "description": "Fragebogen-Portal- und Browser-Extension-Blueprint mit vollautomatisierten Portalen, seitenweiser Extension-Automation, AI Scan, Import-/Export-Review, Payload-Regeln und Datenschutz-Gates ohne Portalzugriff oder Credential-Speicherung.", "example": "/trust/anrufer.info/portale-json", "id": "trust-portal-automation.v1", "schema_url": "https://saferpage.de/schemas/trust-portal-automation.v1", "example_url": "https://saferpage.de/trust/anrufer.info/portale-json" }, { "title": "Trust Questionnaire Review", "description": "Fragebogen-Review- und Kollaborations-Blueprint mit Status-Lanes, Zuständigkeitsgruppen, Review-Filtern, Quellenprüfung, Answer Locking, Approval-Gates, Notifications und Datenschutzvertrag ohne öffentliche Verarbeitung echter Uploads.", "example": "/trust/anrufer.info/fragebogen-review-json", "id": "trust-questionnaire-review.v1", "schema_url": "https://saferpage.de/schemas/trust-questionnaire-review.v1", "example_url": "https://saferpage.de/trust/anrufer.info/fragebogen-review-json" }, { "title": "Trust Questionnaire Notification Digest", "description": "No-Secret-Digest für Questionnaire-Review mit Delegationsvorschlaegen, Rollenrouting, Frequenzregeln, Kanaelen, Datenschutzkontrollen, Frage-/Antwort-Hashes und Betreiberfreigabe-Gates ohne echten Versand oder Empfängerlisten.", "example": "/trust/anrufer.info/fragebogen-review-json#notification_digest", "id": "trust-questionnaire-notification-digest.v1", "schema_url": "https://saferpage.de/schemas/trust-questionnaire-notification-digest.v1", "example_url": "https://saferpage.de/trust/anrufer.info/fragebogen-review-json#notification_digest" }, { "title": "Trust Questionnaire Operations Digest", "description": "Zentraler no-secret Betreiber-Digest für Gated Trust und Questionnaire Automation mit Public-Evidence-Routen, Workflow-Schritten, produktiven Auth-/NDA-/Storage-/Delivery-Gates, Betreiberaktionen, Linkmanifest, Konsolidierungsstatus, expliziten Claim-Grenzen, Parity-Schließplan, Audit-/Rollback-Plan und Betreibernächsten-Schritten ohne echte Uploads, private Dokumente, Empfänger, Portal-Credentials, Live-Versand, Portal-Writeback oder Besucherlogs.", "example": "/trust/anrufer.info/questionnaire-digest-json", "id": "trust-questionnaire-operations-digest.v3", "schema_url": "https://saferpage.de/schemas/trust-questionnaire-operations-digest.v3", "example_url": "https://saferpage.de/trust/anrufer.info/questionnaire-digest-json" }, { "title": "Trust Questionnaire Drill Evidence Pack", "description": "No-Secret-Drill-Pack für Trust-Center, private Zugriffe und Questionnaire-Workflows mit öffentlicher Readiness, erwarteten Produktivblockern, Betreiberinput, Evidence-URLs, No-Secret-Grenzen, Abnahmekriterien und Stop-Bedingungen ohne private Dokumente, Uploads, Viewer, Empfänger, Portal-Credentials oder Live-Writeback-Claim.", "example": "/trust/anrufer.info/questionnaire-digest-json#trust_questionnaire_drill_evidence_pack", "id": "trust-questionnaire-drill-evidence-pack.v1", "schema_url": "https://saferpage.de/schemas/trust-questionnaire-drill-evidence-pack.v1", "example_url": "https://saferpage.de/trust/anrufer.info/questionnaire-digest-json#trust_questionnaire_drill_evidence_pack" }, { "title": "Trust Questionnaire Lokalisierung", "description": "No-Secret-Digest für mehrsprachige Trust-/Questionnaire-Flows mit Quellspracherkennung, DE/EN/DACH-Sprachplan, Reviewpflicht für maschinelle Übersetzungen, juristische Terminologie, Portal-Feldmapping, Exportmanifest und Writeback-Grenzen ohne echte Uploads, Portalzugriff, Live-Übersetzung oder Versand.", "example": "/trust/anrufer.info/questionnaire-lokalisierung-json", "id": "trust-questionnaire-localization-digest.v1", "schema_url": "https://saferpage.de/schemas/trust-questionnaire-localization-digest.v1", "example_url": "https://saferpage.de/trust/anrufer.info/questionnaire-lokalisierung-json" }, { "title": "Trust Questionnaire Export", "description": "Fragebogen-Export-Blueprint mit Originalformat, CSV, Portal-Writeback, Nachweis-/Salesforce-Rückgabe, RFP-Templates, Preflight-Gates, Manifest, Redaction-Regeln und Datenschutzvertrag ohne echte Upload- oder Portalverarbeitung.", "example": "/trust/anrufer.info/fragebogen-export-json", "id": "trust-questionnaire-export.v1", "schema_url": "https://saferpage.de/schemas/trust-questionnaire-export.v1", "example_url": "https://saferpage.de/trust/anrufer.info/fragebogen-export-json" }, { "title": "Trust Past Answers", "description": "Antwortspeicher-Blueprint für geprüfte Fragebogenantworten mit Wiederverwendbarkeit, Source-Toggles, Sanitization-Queue, Import-Historie, Kontextansicht, Quality-Signalen und Datenschutz-Gates ohne Public-Veröffentlichung interner Past Answers.", "example": "/trust/anrufer.info/antwortspeicher-json", "id": "trust-past-answers.v1", "schema_url": "https://saferpage.de/schemas/trust-past-answers.v1", "example_url": "https://saferpage.de/trust/anrufer.info/antwortspeicher-json" }, { "title": "Trust AI Agent Settings", "description": "AI-Agent-Konfigurations-Blueprint für Triage, Answer, Delegate, Red Flags, Style & Package, Trust-Center-Agent, Sprache, Fallback, Confidence, Modell-Datenschutz, Evaluation und Guardrails ohne öffentliche LLM-Aufrufe.", "example": "/trust/anrufer.info/ki-agent-json", "id": "trust-ai-agent-settings.v1", "schema_url": "https://saferpage.de/schemas/trust-ai-agent-settings.v1", "example_url": "https://saferpage.de/trust/anrufer.info/ki-agent-json" }, { "title": "Trust Questionnaire Integrationen", "description": "CRM-, Nachweis-, Chat-, E-Mail- und API-Fragebogenintegrationen mit Salesforce-/Case-/Jira-Ursprung, Intake-Regeln, Writeback-Modi, Feldallowlists, Routing und Datenschutz-Gates ohne echte Systemverbindung auf der öffentlichen Seite.", "example": "/trust/anrufer.info/fragebogen-integrationen-json", "id": "trust-questionnaire-integrations.v1", "schema_url": "https://saferpage.de/schemas/trust-questionnaire-integrations.v1", "example_url": "https://saferpage.de/trust/anrufer.info/fragebogen-integrationen-json" }, { "title": "Trust Status-Kommunikation", "description": "Statuspage-, Trust-Announcement-, Incident-, Security-Advisory- und Subscriber-Kommunikations-Blueprint mit Statusflächen, Ereignistypen, Publish-Gates, Templates, Kanaelen und Datenschutz-Guardrails ohne Live-Veröffentlichung oder Subscriber-Export.", "example": "/trust/anrufer.info/status-kommunikation-json", "id": "trust-status-communications.v1", "schema_url": "https://saferpage.de/schemas/trust-status-communications.v1", "example_url": "https://saferpage.de/trust/anrufer.info/status-kommunikation-json" }, { "title": "Trust Feedback Loop", "description": "Trust-Center-Feedback- und Suggestion-Queue für fehlende Dokumente, unbeantwortete Fragen, veraltete Inhalte, Access-Scope-Probleme und Questionnaire-Evidence-Gaps mit Verantwortlichkeits-Routing, Lifecycle, Updates und Viewer-Datenschutz ohne Live-Feedbackannahme auf der öffentlichen Seite.", "example": "/trust/anrufer.info/feedback-json", "id": "trust-feedback-loop.v1", "schema_url": "https://saferpage.de/schemas/trust-feedback-loop.v1", "example_url": "https://saferpage.de/trust/anrufer.info/feedback-json" }, { "title": "Trust Publishing und Lokalisierung", "description": "Trust-Center-Go-live-Paket für Branding, Layout, Custom URL, DNS/TLS, Indexierbarkeit, iframe-Embedding, Sprachvarianten, lokalisierte Dokumente und NDAs mit Preview-, Smoke-Test- und Datenschutz-Gates ohne echte DNS- oder Publish-Änderung.", "example": "/trust/anrufer.info/go-live-json", "id": "trust-publishing-localization.v1", "schema_url": "https://saferpage.de/schemas/trust-publishing-localization.v1", "example_url": "https://saferpage.de/trust/anrufer.info/go-live-json" }, { "title": "Gated Trust Readiness", "description": "Go-live-Dossier für Gated Trust mit Domain-Claim, Besucher-Auth, NDA, privaten Dokumenten, Access Groups, Viewer-Datenschutz, Questionnaire Intake, Portal-Automation, API-Key-Runtime, Delivery-Freigabe, Trust-/Questionnaire-Coverage, Claim-Grenzen und No-Secret-Policy ohne Aktivierung echter privater Zugriffe.", "example": "/trust/anrufer.info/gated-readiness-json", "id": "trust-gated-readiness.v1", "schema_url": "https://saferpage.de/schemas/trust-gated-readiness.v1", "example_url": "https://saferpage.de/trust/anrufer.info/gated-readiness-json" }, { "title": "Trust Readiness Index", "description": "Öffentlicher Index über zuletzt geprüfte Gated-Trust-Dossiers mit Viewer-Datenschutz, Questionnaire-Evidence, Subprozessoren, Zielgruppenvorschau, Antwortspeicher, Trust-Suche, Wissensquellen, AI-Answer-Guardrails, Badge-/Reportlinks, Preview-Vertrag und No-Secret-Grenzen ohne Aktivierung privater Zugriffe.", "example": "/trust-readiness-json", "id": "trust-readiness-index.v1", "schema_url": "https://saferpage.de/schemas/trust-readiness-index.v1", "example_url": "https://saferpage.de/trust-readiness-json" }, { "title": "Trust Readiness Smoke", "description": "Sanitisierter No-Secret-Smoke für Trust-Readiness, Gated-Trust-Dossier, Viewer-Datenschutz, Questionnaire-Review, Subprozessoren, Zielgruppenvorschau, Antwortspeicher, Trust-Suche, Wissensquellen, AI-Answer-Guardrails, Export-Blueprints, Data-Room-Gates und Public-Evidence-Linkvertrag mit erwarteten Auth-/NDA-/Private-Dokument-Gates ohne Magic Links, Viewer-E-Mails, private Dokumente, Portal-Credentials, AI-Live-Antworten oder echte Fragebogen-Uploads.", "example": "/evidence/trust-readiness-smoke.json", "id": "trust-readiness-smoke.v1", "schema_url": "https://saferpage.de/schemas/trust-readiness-smoke.v1", "example_url": "https://saferpage.de/evidence/trust-readiness-smoke.json" }, { "title": "Trust Visitor Connections", "description": "Trust-Center-Connections, Pre-approved Invitations, Passwordless Auth, NDA-Bypass, Access Groups, Domain Blocking, Revocation, Ablauf und Viewer-Datenschutz als Betreiber-Blueprint ohne echte Einladungen, Magic Links oder Domain-Blocks.", "example": "/trust/anrufer.info/connections-json", "id": "trust-visitor-connections.v1", "schema_url": "https://saferpage.de/schemas/trust-visitor-connections.v1", "example_url": "https://saferpage.de/trust/anrufer.info/connections-json" }, { "title": "Trust Communications Delivery", "description": "Trust-Center-Kommunikationspaket für Custom Send-From, Verifizierungs- und Einladungs-E-Mails, Trust-Update-Digests, Dokument-Updates, Slack/Teams-Aktivitaet, Answerbot-Notifications, Webhooks, Retry, HMAC, Idempotenz und Datenschutz ohne echten Versand.", "example": "/trust/anrufer.info/kommunikation-json", "id": "trust-communications-delivery.v1", "schema_url": "https://saferpage.de/schemas/trust-communications-delivery.v1", "example_url": "https://saferpage.de/trust/anrufer.info/kommunikation-json" }, { "title": "Trust Legal Agreements", "description": "Trust-Center-NDA- und Legal-Agreement-Blueprint für Clickwrap, E-Sign/DocuSign, extern signierte NDAs, Bypass, dokumentenspezifische NDAs, Redlines, Material Updates, Signatur-Records, Retention und Lokalisierung ohne echte Signatur- oder Vertragsaktionen.", "example": "/trust/anrufer.info/nda-json", "id": "trust-legal-agreements.v1", "schema_url": "https://saferpage.de/schemas/trust-legal-agreements.v1", "example_url": "https://saferpage.de/trust/anrufer.info/nda-json" }, { "title": "Trust Knowledge Sources", "description": "Trust-Center-Wissensquellen und Answer-Source-Governance für Curated Q&A, Dokumente, Past Answers, externe Quellen, Produktlinien, Sync-Kadenz, Conflict-Review und klare Trennung zwischen AI-nutzbaren und öffentlich sichtbaren Inhalten.", "example": "/trust/anrufer.info/wissen-json", "id": "trust-knowledge-sources.v1", "schema_url": "https://saferpage.de/schemas/trust-knowledge-sources.v1", "example_url": "https://saferpage.de/trust/anrufer.info/wissen-json" }, { "title": "Trust Search & Discovery", "description": "Trust-Center-Suche und Discovery-Blueprint mit Suchquellen, Beispieltreffern, Facetten, direkten Links, Zero-Result-Routing, Access-Level-Schutz, Query-Minimierung und Datenschutz-Gates ohne echte Live-Suche.", "example": "/trust/anrufer.info/suche-json", "id": "trust-search-discovery.v1", "schema_url": "https://saferpage.de/schemas/trust-search-discovery.v1", "example_url": "https://saferpage.de/trust/anrufer.info/suche-json" }, { "title": "Trust Document Lifecycle", "description": "Trust-Center-Dokument-Lifecycle mit Access-Leveln, AI-/Audience-Sichtbarkeit, Versionen, Review- und Ablaufstatus, Preview, Copy Links, Download-Regeln, Watermarking, Activity Events und Viewer-Datenschutz ohne echten Upload oder private Downloads.", "example": "/trust/anrufer.info/dokumente-json", "id": "trust-document-lifecycle.v1", "schema_url": "https://saferpage.de/schemas/trust-document-lifecycle.v1", "example_url": "https://saferpage.de/trust/anrufer.info/dokumente-json" }, { "title": "Trust Access Groups", "description": "Trust-Center-Access-Groups für dokumentbezogene Freigaben, Connection-Zuweisungen, Bulk-Änderungen, Preview-Gates, Lösch-Fallbacks und Viewer-Datenschutz ohne echte Gruppenanlage oder Zugriffsgewährung.", "example": "/trust/anrufer.info/gruppen-json", "id": "trust-access-groups.v1", "schema_url": "https://saferpage.de/schemas/trust-access-groups.v1", "example_url": "https://saferpage.de/trust/anrufer.info/gruppen-json" }, { "title": "Trust Team Permissions", "description": "Trust-Center-Teamrollen, Berechtigungsmodule, Approval-Trennung, SSO-/SCIM-Provisioning, Maintenance-Cadence und Datenschutz-Gates ohne echte Nutzeranlage, Rollenänderung oder Mitgliederexport.", "example": "/trust/anrufer.info/team-rollen-json", "id": "trust-team-permissions.v1", "schema_url": "https://saferpage.de/schemas/trust-team-permissions.v1", "example_url": "https://saferpage.de/trust/anrufer.info/team-rollen-json" }, { "title": "Trust API Operations", "description": "Trust-Center-API-Betriebsblueprint mit Endpunktkatalog, Token-Scopes, Sync-Jobs, Payload-Allowlists, Dry-Run, Idempotenz, Rate-Limits, Auditlog und Datenschutz-Gates ohne Live-API-Calls oder Token-Export.", "example": "/trust/anrufer.info/api-json", "id": "trust-api-operations.v1", "schema_url": "https://saferpage.de/schemas/trust-api-operations.v1", "example_url": "https://saferpage.de/trust/anrufer.info/api-json" }, { "title": "Audit-Response Center", "description": "Sanitiertes Kunden- und Auditoren-Antwortpaket mit Fragen, Evidence-Links, Zielgruppenpaketen, Betreiberfreigaben, Redaktionsregeln und Re-Scan-Hinweis.", "example": "/audit-response/anrufer.info/export", "id": "trust-audit-response.v1", "schema_url": "https://saferpage.de/schemas/trust-audit-response.v1", "example_url": "https://saferpage.de/audit-response/anrufer.info/export" }, { "title": "Questionnaire Assistance", "description": "Evidenzbasierte Antwortvorschläge für Datenschutz- und Security-Fragebögen mit Quellen, Confidence, Verantwortlichkeit, Reviewstatus, Workflow und Guardrails gegen ungeprüfte externe Antworten.", "example": "/fragebogen/anrufer.info/export", "id": "questionnaire-assistance.v1", "schema_url": "https://saferpage.de/schemas/questionnaire-assistance.v1", "example_url": "https://saferpage.de/fragebogen/anrufer.info/export" }, { "title": "Trust Engagement Analytics", "description": "Datenschutz-schonende Trust-Center-Analytics mit aggregierten Engagement-, Access-, Questionnaire-, Evidence- und Pipeline-Influence-Metriken, Funnel, CRM/BI-Blueprint und Privacy Guardrails.", "example": "/trust-analytics/anrufer.info/export", "id": "trust-engagement-analytics.v1", "schema_url": "https://saferpage.de/schemas/trust-engagement-analytics.v1", "example_url": "https://saferpage.de/trust-analytics/anrufer.info/export" }, { "title": "Trust CRM Activity Sync", "description": "Datenschutz-schonender Sync von Trust-Center-, Datenraum-, Access-Request-, Questionnaire- und Update-Ereignissen in CRM, Slack/Teams, Nachweispositionen und BI mit Routing-Regeln, Feldallowlist, verbotenen Public Fields und Buyer-Profile-Guardrails.", "example": "/trust-analytics/anrufer.info/crm-sync-json", "id": "trust-crm-activity-sync.v1", "schema_url": "https://saferpage.de/schemas/trust-crm-activity-sync.v1", "example_url": "https://saferpage.de/trust-analytics/anrufer.info/crm-sync-json" }, { "title": "Trust Updates & Subscriptions", "description": "Trust-Center-Updates, Subscriber-Segmente, Digest-Kandidaten, Delivery-Kanäle, Event-Payloads, Abmelde-/Löschregeln und Datenschutz-Policy ohne Veröffentlichung echter Subscriber-Daten.", "example": "/trust-updates/anrufer.info/export", "id": "trust-update-subscription.v1", "schema_url": "https://saferpage.de/schemas/trust-update-subscription.v1", "example_url": "https://saferpage.de/trust-updates/anrufer.info/export" }, { "title": "Trust FAQ Knowledge Base", "description": "Öffentliche Trust-FAQ mit Fragen, Antworten, Themen, Quellen, Confidence, Verantwortlichen, Reviewstatus, Governance und Guardrails gegen ungeprüfte oder private Antworten.", "example": "/trust-faq/anrufer.info/export", "id": "trust-faq-knowledge-base.v1", "schema_url": "https://saferpage.de/schemas/trust-faq-knowledge-base.v1", "example_url": "https://saferpage.de/trust-faq/anrufer.info/export" }, { "title": "Trust AI Answer Assistant", "description": "Sicherer Trust-Center-Antwortassistent mit Quellenbindung, Beispielantworten, Confidence-Gates, Review-/Refusal-Regeln, Eskalationsrouting, Redaction-Vertrag und Guardrails gegen private Dokument-, Vertrags-, Personen- oder Incident-Antworten.", "example": "/trust-faq/anrufer.info/assistant-json", "id": "trust-ai-answer-assistant.v1", "schema_url": "https://saferpage.de/schemas/trust-ai-answer-assistant.v1", "example_url": "https://saferpage.de/trust-faq/anrufer.info/assistant-json" }, { "title": "Trust AI Answer Citations", "description": "Quellenmanifest für Trust-AI- und Questionnaire-Antworten mit Antwort-ID, Source-ID, Share-Level, Confidence, Reviewpflicht, Past-Answer-Reuse-Gate und Approval-Regeln ohne private Dokumentinhalte.", "example": "/trust-faq/anrufer.info/assistant-citations-json", "id": "trust-ai-answer-citations.v1", "schema_url": "https://saferpage.de/schemas/trust-ai-answer-citations.v1", "example_url": "https://saferpage.de/trust-faq/anrufer.info/assistant-citations-json" }, { "title": "Trust-Datenraum Zugriff", "description": "Kontrollierter Trust-Datenraum mit öffentlichen und gated Ressourcen, Access-Request-Templates, NDA-/Ablauf-/Approval-Regeln, Aktivitätsmodell, Integrationsblueprint und Redaktionsanforderungen.", "example": "/datenraum/anrufer.info/export", "id": "trust-data-room-access.v1", "schema_url": "https://saferpage.de/schemas/trust-data-room-access.v1", "example_url": "https://saferpage.de/datenraum/anrufer.info/export" }, { "title": "Trust Access Request Queue", "description": "Operative Datenraum-Zugriffsqueue mit Request-Status, Ressourcen-Scope, NDA-Pflicht, Ablaufdatum, Approve/Deny/Revoke/Delete-Kontrakt, Notification-Payloads und Betreiber-Freigaberegeln.", "example": "/datenraum/anrufer.info/zugriffe-json", "id": "trust-access-request-queue.v1", "schema_url": "https://saferpage.de/schemas/trust-access-request-queue.v1", "example_url": "https://saferpage.de/datenraum/anrufer.info/zugriffe-json" }, { "title": "Trust Document Delivery", "description": "Sichere Zustellung gated Trust-Dokumente mit Wasserzeichen, signed/expiring Links, Download-Audit, Revocation, Hash-Manifest, Viewer-Löschung und Datenschutz-Guardrails ohne echte private Downloadlinks.", "example": "/datenraum/anrufer.info/zustellung-json", "id": "trust-document-delivery.v1", "schema_url": "https://saferpage.de/schemas/trust-document-delivery.v1", "example_url": "https://saferpage.de/datenraum/anrufer.info/zustellung-json" }, { "title": "Trust Access Automation Rules", "description": "CRM-, NDA-, Contract- und Clickwrap-basierte Trust-Center-Auto-Approval-Regeln mit Dry-Run-Entscheidungen, serverseitigen Integrations-Guardrails, Auditvertrag und Datenschutzschutz gegen öffentliche CRM-/Vertragsdaten.", "example": "/datenraum/anrufer.info/automatisierung-json", "id": "trust-access-automation-rules.v1", "schema_url": "https://saferpage.de/schemas/trust-access-automation-rules.v1", "example_url": "https://saferpage.de/datenraum/anrufer.info/automatisierung-json" }, { "title": "Public Trust Share Pack", "description": "Öffentlich teilbarer Trust-Status mit Share Card, Badge, Betreiber-Branding, erlaubten Public Links, Embed-Snippets, Display Policy, Re-Scan-Hinweis und Betreiber-Nachreichliste.", "example": "/trust/anrufer.info/share-json", "id": "public-trust-share-pack.v1", "schema_url": "https://saferpage.de/schemas/public-trust-share-pack.v1", "example_url": "https://saferpage.de/trust/anrufer.info/share-json" }, { "title": "Public Report Share Card", "description": "Öffentliche 1200x630 Share-Card für Kurzreports mit Score, Datenschutzfokus, Besucherhinweis, Reportlink, kleinen 160x150-Seitenvorschau-Nachweisen, JSON-Vertrag und klarer Nicht-Zertifikat-Policy ohne private Rohdaten oder Secret-Werte.", "example": "/anrufer.info/share-card-json", "id": "public-report-share-card.v1", "schema_url": "https://saferpage.de/schemas/public-report-share-card.v1", "example_url": "https://saferpage.de/anrufer.info/share-card-json" }, { "title": "Public Badge Index", "description": "Öffentlicher Index zuletzt geprüfter SaferPage-Badge-Verifizierungsseiten mit Score, Prüfdatum, Badge-SVG, Embed-Link, Report-Link, 160x150-Seitenvorschau und klaren Nicht-Zertifikat-/Nicht-Rechtsberatungs-Claim-Grenzen.", "example": "/badges-json", "id": "public-badge-index.v1", "schema_url": "https://saferpage.de/schemas/public-badge-index.v1", "example_url": "https://saferpage.de/badges-json" }, { "title": "Risiko-Governance", "description": "Risikoregister, DPIA/DSFA-Screening, RoPA, Data Map und Retention.", "example": "/risiko/anrufer.info/export", "id": "privacy-risk-governance.v1", "schema_url": "https://saferpage.de/schemas/privacy-risk-governance.v1", "example_url": "https://saferpage.de/risiko/anrufer.info/export" }, { "title": "Benchmark", "description": "Vergleichsfeld, Rang, Perzentil, Zielschwellen und Maßnahmen.", "example": "/benchmark/anrufer.info/export", "id": "benchmark-report.v1", "schema_url": "https://saferpage.de/schemas/benchmark-report.v1", "example_url": "https://saferpage.de/benchmark/anrufer.info/export" }, { "title": "Änderungshistorie", "description": "Scan-Verlauf, neue/behobene Befunde, Score-Delta und technische Änderungen.", "example": "/aenderungen/anrufer.info/export", "id": "change-timeline.v1", "schema_url": "https://saferpage.de/schemas/change-timeline.v1", "example_url": "https://saferpage.de/aenderungen/anrufer.info/export" }, { "title": "Servicekarten", "description": "Anbieter-, Dienst-, Cookie-, Transfer- und Consent-Servicekarten.", "example": "/anbieter/anrufer.info/servicekarten", "id": "servicekarten.v1", "schema_url": "https://saferpage.de/schemas/servicekarten.v1", "example_url": "https://saferpage.de/anbieter/anrufer.info/servicekarten" }, { "title": "Vendor Due Diligence", "description": "Anbieter-Risikobewertung mit AVV/DPA, TOMs, Subprozessoren, Transferfragen, Fragebogen, Evidence und Lifecycle-Workflow.", "example": "/anbieter/anrufer.info/due-diligence-json", "id": "vendor-due-diligence.v1", "schema_url": "https://saferpage.de/schemas/vendor-due-diligence.v1", "example_url": "https://saferpage.de/anbieter/anrufer.info/due-diligence-json" }, { "title": "Vendor Policy Watch", "description": "Anbieterbezogene Watchlist für Datenschutz-, AVV/DPA-, TOM-, Subprozessor-, Transfer-, Cookie- und Tracking-Änderungen mit Verantwortlichkeit, Zielzeit, Evidence und Nachweisposition/Webhook-Payloads.", "example": "/anbieter/anrufer.info/policy-watch-json", "id": "vendor-policy-watch.v1", "schema_url": "https://saferpage.de/schemas/vendor-policy-watch.v1", "example_url": "https://saferpage.de/anbieter/anrufer.info/policy-watch-json" }, { "title": "Öffentliche Anbieter-Offenlegung", "description": "Betreiberfreundliche Drittanbieter- und Empfänger-Offenlegung mit sichtbaren Diensten, Zweckhinweisen, Cookie-, AVV/DPA-, Transfer- und Subprozessor-Prüfpunkten sowie Betreiber-Freigabecheckliste.", "example": "/anbieter/anrufer.info/offenlegung-json", "id": "public-vendor-disclosure.v1", "schema_url": "https://saferpage.de/schemas/public-vendor-disclosure.v1", "example_url": "https://saferpage.de/anbieter/anrufer.info/offenlegung-json" }, { "title": "Tracker Decision Workflow", "description": "Publish/Review/Ignore-Workflow für sichtbare Anbieter, Cookies und Tracker mit Entscheidung, Verantwortlichkeit, Begründung, nächster Aktion, Risikoscore und Quellenblock.", "example": "/anbieter/anrufer.info/entscheidungen-json", "id": "tracker-decision-workflow.v1", "schema_url": "https://saferpage.de/schemas/tracker-decision-workflow.v1", "example_url": "https://saferpage.de/anbieter/anrufer.info/entscheidungen-json" }, { "title": "Anbieter-Radar", "description": "Portfolio-Radar über sichtbare Anbieter, Tracker und Transferfragen.", "example": "/anbieter/export", "id": "anbieter-radar.v1", "schema_url": "https://saferpage.de/schemas/anbieter-radar.v1", "example_url": "https://saferpage.de/anbieter/export" }, { "title": "Cookie-Katalog", "description": "Portfolio-Katalog über Cookie-/Storage-Signale und Kategorien.", "example": "/cookies/export", "id": "cookie-katalog.v1", "schema_url": "https://saferpage.de/schemas/cookie-katalog.v1", "example_url": "https://saferpage.de/cookies/export" }, { "title": "Cookie-Erklärung", "description": "Domainbezogene Cookie-/Storage-Erklärung mit Erstnutzer-Kurzlage zu Sammeln, Consent und Datenschutzerklärung, Zwecken, Kategorien, Fixes und Policy-Embed-Snippets.", "example": "/cookies/anrufer.info/export", "id": "domain-cookie-erklaerung.v1", "schema_url": "https://saferpage.de/schemas/domain-cookie-erklaerung.v1", "example_url": "https://saferpage.de/cookies/anrufer.info/export" }, { "title": "Cookie Declaration Embed", "description": "Einbettbare Cookie-/Storage-Erklärung für Datenschutzerklärung oder Cookie-Policy mit iframe, Link, Server-Include und Markdown.", "example": "/cookies/anrufer.info/embed-json", "id": "cookie-declaration-embed.v1", "schema_url": "https://saferpage.de/schemas/cookie-declaration-embed.v1", "example_url": "https://saferpage.de/cookies/anrufer.info/embed-json" }, { "title": "Consent Journey", "description": "Zustandsvergleich für Erstaufruf, Ablehnen, Akzeptieren und GPC mit Cookie-, Storage-, Drittanbieter- und Delta-Signalen.", "example": "/consent-journey/anrufer.info/export", "id": "consent-journey.v1", "schema_url": "https://saferpage.de/schemas/consent-journey.v1", "example_url": "https://saferpage.de/consent-journey/anrufer.info/export" }, { "title": "CMP-Setup-Plan", "description": "CMP-Kategorien, Services, Blockierregeln und Betreiberaktionen.", "example": "/consent/anrufer.info/cmp-plan", "id": "cmp-setup-plan.v1", "schema_url": "https://saferpage.de/schemas/cmp-setup-plan.v1", "example_url": "https://saferpage.de/consent/anrufer.info/cmp-plan" }, { "title": "CMP Market Proof Pack", "description": "Betreiberorientiertes Consent-/CMP-Nachweispaket mit HXT-Publisher, Marktstandard-Orientierung, Claim-Grenzen, Proof-Anforderungen, Public-Evidence-Links und No-Secret-/No-Legal-Advice-Grenzen. Das Schema ist kein CMP-Ersatz, keine Rechtsberatung, keine produktive CMP-API und keine automatische DSGVO-/TDDDG-Freigabe.", "example": "/consent/anrufer.info/cmp-plan", "id": "cmp-market-proof-pack.v1", "schema_url": "https://saferpage.de/schemas/cmp-market-proof-pack.v1", "example_url": "https://saferpage.de/consent/anrufer.info/cmp-plan" }, { "title": "CMP Auto-Population Queue", "description": "Scanner-gefundene Dienst-/Tracker-Signale mit Mappingstatus, Blockingstatus, Kategorie, Template-Hinweis, Publish-/Review-/Ignore-Entscheidung und Re-Scan-Pfad.", "example": "/consent/anrufer.info/autopopulation-json", "id": "cmp-autopopulation-queue.v1", "schema_url": "https://saferpage.de/schemas/cmp-autopopulation-queue.v1", "example_url": "https://saferpage.de/consent/anrufer.info/autopopulation-json" }, { "title": "Consent Analytics & Optimierung", "description": "KPI-Definitionen, Event-Schema, Data-Layer-Snippet, Segmentierung, A/B-Testvarianten, Dashboard-Panels und Alerts für Consent-Opt-in-/Opt-out-Optimierung.", "example": "/consent/anrufer.info/analytics-json", "id": "consent-analytics-optimization.v1", "schema_url": "https://saferpage.de/schemas/consent-analytics-optimization.v1", "example_url": "https://saferpage.de/consent/anrufer.info/analytics-json" }, { "title": "Consent Framework Readiness", "description": "TCF/GPP/Google/GPC-Prüfpaket mit Frameworkstatus, AdTech-Kandidaten, API-Probes, Abnahme-Checks und Umsetzungsschritten.", "example": "/consent/anrufer.info/framework-json", "id": "consent-framework-readiness.v1", "schema_url": "https://saferpage.de/schemas/consent-framework-readiness.v1", "example_url": "https://saferpage.de/consent/anrufer.info/framework-json" }, { "title": "Consent Integrations-Playbook", "description": "Einbauprofile, Snippets und Abnahmechecks für CMP, Google Tag Manager, server-side Tagging, CMS, CRM und Downstream-Preference-Sync.", "example": "/consent/anrufer.info/integrations-json", "id": "consent-integration-playbook.v1", "schema_url": "https://saferpage.de/schemas/consent-integration-playbook.v1", "example_url": "https://saferpage.de/consent/anrufer.info/integrations-json" }, { "title": "Consent-Nachweise", "description": "Consent-Zustände, TCF/GPC, Cookies, Requests und Nachweise.", "example": "/consent/anrufer.info/nachweise", "id": "consent-nachweise.v1", "schema_url": "https://saferpage.de/schemas/consent-nachweise.v1", "example_url": "https://saferpage.de/consent/anrufer.info/nachweise" }, { "title": "Datenschutzhinweis-Entwurf", "description": "Datenschutztext-Entwurf mit Bausteinen, CSV und Markdown.", "example": "/datenschutz/anrufer.info/entwurf", "id": "privacy-notice-draft.v1", "schema_url": "https://saferpage.de/schemas/privacy-notice-draft.v1", "example_url": "https://saferpage.de/datenschutz/anrufer.info/entwurf" }, { "title": "Hosted Privacy Notice", "description": "Gehosteter und einbettbarer Datenschutzhinweis-Entwurf mit Snippets, Cookie-/Anbieterbezug und Betreiber-Freigabecheckliste.", "example": "/datenschutz/anrufer.info/embed-json", "id": "hosted-privacy-notice.v1", "schema_url": "https://saferpage.de/schemas/hosted-privacy-notice.v1", "example_url": "https://saferpage.de/datenschutz/anrufer.info/embed-json" }, { "title": "Betreiber-Maßnahmen", "description": "Nachweispositionen, Verantwortlichkeit, Zielzeit, Abnahmekriterien und Betreiber-Fixplan.", "example": "/betreiber/anrufer.info/massnahmen", "id": "operator-action-plan.v1", "schema_url": "https://saferpage.de/schemas/operator-action-plan.v1", "example_url": "https://saferpage.de/betreiber/anrufer.info/massnahmen" }, { "title": "Betreiber Domain-Verifizierung", "description": "Domain-Claim-Blueprint mit DNS-TXT, Well-Known-Datei, HTML-Meta-Tag, Admin-E-Mail, kanonischem Report-Link, Rollenmodell, Auditlog- und Security-Gates ohne echte Secret-Ausgabe.", "example": "/betreiber/anrufer.info/verifizierung-json", "id": "operator-domain-verification.v1", "schema_url": "https://saferpage.de/schemas/operator-domain-verification.v1", "example_url": "https://saferpage.de/betreiber/anrufer.info/verifizierung-json" }, { "title": "Public Badge Embed", "description": "Einbettbarer Status-Badge mit Scorecards, öffentlichem Prüflink, Snippets, Vertrauensumfang, Belegen, Re-Scan-Ausloesern und klaren Nicht-Zertifikat-/Nicht-Rechtsberatung-Grenzen.", "example": "/badge/anrufer.info/embed-json", "id": "public-badge-embed.v1", "schema_url": "https://saferpage.de/schemas/public-badge-embed.v1", "example_url": "https://saferpage.de/badge/anrufer.info/embed-json" }, { "title": "Public Badge Verification", "description": "Öffentliche Badge-Verifizierungsseite mit Domain, letztem passiven Scan, Score, Prüfumfang, Vertrauensumfang, Embed-Code, Reportlink, Methodiklink, Re-Scan-Ausloesern und klaren Nicht-Zertifikat-/Nicht-Rechtsberatung-Grenzen.", "example": "/badge/anrufer.info/verifizierung-json", "id": "public-badge-verification.v1", "schema_url": "https://saferpage.de/schemas/public-badge-verification.v1", "example_url": "https://saferpage.de/badge/anrufer.info/verifizierung-json" } ] }