Interne Arbeitsdokumente — kein freigegebenes Ergebnis. Hier liegen die Zuarbeiten, aus denen die DSFA entstanden ist: Analysen des Vorgängerdokuments, der Alt/Neu-Vergleich und vier Tiefenbohrungen, in denen einzelne Behauptungen gegen den Quelltext geprüft wurden. Die DSFA selbst steht unter /legal/dsfa/; dort lässt sich zu jeder technischen Aussage der zugehörige Quelltext direkt aufklappen.
Kapitel-für-Kapitel-Auswertung der bestehenden DSFA des Vorgängersystems — Struktur, Aussagen, Belegtiefe.
Technischer Vergleich der beiden Plattformgenerationen als Faktenbasis der neuen DSFA.
Nachweis, dass Sprachnachrichten denselben Ende-zu-Ende-verschlüsselten Pfad nehmen wie andere Dateien.
Prüfung der Zugriffs- und Protokollierungsbehauptungen gegen den Quelltext.
Was die Benachrichtigungs-Pipeline speichert — und warum Nachrichteninhalte sie nicht erreichen.
Projektstand des Scan-Proxys: beschlossen, als Proof of Concept gebaut, nicht ausgerollt.
Auswertung der öffentlichen Repositories der Vorgängerplattform (Commit-Aktivität, Wartungsstand).
Wie vergleichbare Stellen Datenschutz- und Sicherheitsdokumentation publizieren — Vorbild für die Form dieser Seite.
Von den 20 Arbeitsdokumenten des Ordners sind acht hier abrufbar. Die übrigen zwölf bleiben im Repository, weil sie Zugangsdaten, noch offene Sicherheitslücken oder reine Ticket-Interna enthalten. Vollständigkeit halber sind sie hier namentlich genannt:
dsfa-oriso-luecken.md — Katalog offener Sicherheitslücken samt betroffener Endpunkte — als Wegbeschreibung für Angreifer nicht veröffentlichbar.dsfa-inventar-frontend-infra.md — Enthält ein im Klartext dokumentiertes, noch gültiges Konfigurationsgeheimnis.dsfa-inventar-backend.md — Vollständige Angriffsfläche der Backend-Dienste inklusive administrativer Sonderrechte.ua-rebuild-report-2026-08-14.md — Nennt Standardzugangsdaten und offene Netzwerkregeln.kdg-epic-synapse-ops.md — Härtungs-Backlog mit demselben Konfigurationsgeheimnis.kdg-epic-media-scanner.md — Umsetzungs-Backlog (Ticket-Interna).kdg-epic-privacy-data.md — Umsetzungs-Backlog (Ticket-Interna).kdg-epic-client-storage.md — Umsetzungs-Backlog (Ticket-Interna).dsfa-calcom-analyse.md — Beschreibt Schwächen eines fremdbetriebenen Drittsystems.dsfa-krypto-tiefenbohrung-alt.md — Beschreibt Schwächen des noch laufenden Vorgängersystems.docs-platform-vergleich.md — Werkzeug- und Betriebsvergleich (Prozess-Interna).deeplink-schema.md — Betriebsdokumentation dieses Servers (Zugangswege).