Repository nur teilweise gelesen

Ein Scanner darf über das, was er gesehen hat, urteilen — nicht über das, was er nicht gesehen hat. Beim Repo-Scan ist das keine Feinheit: Die wichtigste Regel („keine Migration aktiviert Row Level Security“) ist eine Aussage über Abwesenheit und wird falsch, sobald eine einzige ungelesene Datei die Migration enthält.

Deshalb schaltet ein abgeschnittener Stand genau diese Regeln ab, statt sie raten zu lassen. Positiv-Funde bleiben unberührt: Ein gefundener Schlüssel bleibt ein gefundener Schlüssel, egal wie viele Dateien daneben ungelesen blieben.

Praktisch heißt das für euch: Wenn dieser Befund erscheint, ist das Ergebnis nicht schlechter, sondern ehrlicher. Die Aussage „RLS ist überall aktiv“ könnt ihr aus diesem Lauf nicht ableiten — dafür braucht es einen Scan mit vollständiger Sicht auf die Migrationen.