[Sikkerhet] Oppretter initiell risiko- og sårbarhetsanalyse (RoS)

[jorn-ola-birkeland]

Kort forklart

Denne PRen oppretter filene .security/risc/.sops.yaml og .security\risc\risc-default.risc.yaml.
I tillegg omdøpes .sikkerhet/beskrivelse.yaml til .security/description.yaml, og CODEOWNERS endres til at Security Champion får eierskap til .security. .sikkerhet-mappa skal dermed være tom, og derfor slettes den.

• .sops.yaml inneholder nøklene som RiSc-filer skal krypteres med.
• risc-default.risc.yaml er den (krypterte) initielle risiko- og sårbarhetsanalysen (RoSen) for repoet basert på sikkerhetsmetrikkene og vanlige sikkerhetskontrollere.

RoSen kan leses og redigeres i utviklerportalen.

Litt lenger forklart (hvorfor gjør vi dette?)

Det er beskrevet her i Sikkerhetshåndboka.