Prioritizovaný seznam nálezů z auditu — každý s dopadem, oblastí a orientačním odhadem nápravy.

🟠 Vysoká priorita

#	Nález	Oblast	Odhad
1	noindex / přístupová ochrana staging prostředí	Bezpečnost	0,5–1 MD
2	Skenování zranitelností závislostí v každém MR	CI/CD	1–2 MD
3	Sepsat a otestovat recovery (DR) plán (zálohy DB existují)	Provoz	1–2 MD
4	Renovate/Dependabot pro aktualizace závislostí	CI/CD	1 MD
5	Opravit rozbité CI u tf-adm (Sonar chybně vykazuje coverage)	Coverage	dle rozsahu
6	Sjednotit strukturované JSON logování napříč službami	Provoz	2–4 MD

🟡 Střední priorita

#	Nález	Oblast	Odhad
7	Vyčistit testovací/staging hodnoty z repa (ci.env, .env.example)	Bezpečnost	0,5 MD
8	Odebrat allow_failure u Sonar gate a zpřísnit SonarJS z warn na error	Metriky	1–2 MD
9	Automatizovat verzování + release notes (semantic-release)	CI/CD	2 MD
10	CODEOWNERS + šablona merge requestu	Správa kódu	0,5 MD
11	Definovat očekávanou zátěž / SLO + zátěžové testy	Provoz	2–3 MD

🟢 Nízká priorita

#	Nález	Oblast	Odhad
12	Sjednotit CODEBASE.md s realitou (pnpm workspace)	Vývoj	0,5 MD
13	Doplnit knip (mrtvý kód) a commitlint	Metriky	0,5 MD
14	Doplnit decision-log (ADR) a prázdné sekce diagramů	Architektura	dle rozsahu
15	Doplnit Sonar konfiguraci pro modul tf-des	Metriky	0,25 MD

📌 Ve výsledné verzi pro váš projekt bude tento seznam doplněn i o nálezy z oblastí Analýza / QA / PM a rozšířen o odhad celkového úsilí na „stabilizaci" a „snížení vendor locku".