---
name: web-service-baseline-stack
description: "Vier Floor-Praktiken (12-Factor + OWASP ASVS L2 + Web Vitals + OTel) sind Pflicht ab Tag 1 jedes Web-Service-Projekts, nicht V2-Features"
metadata: 
  node_type: memory
  type: feedback
  originSessionId: 7f5ec970-b013-4424-9fec-1a7e770c3103
---

Bei jedem neuen Web-Service-Projekt: 12-Factor-Checklist + OWASP ASVS L2 + Web-Vitals-RUM + OpenTelemetry-Auto-Instrumentation ab Tag 1.

**Why:** KAR-522-Architecture-Audit zeigt diese vier Patterns als Konvergenz aus Sources 1, 3, 6, 8 (4 Quellen). 12-Factor ist Floor fuer Deployment-Hygiene, ASVS L2 fuer Business-App-Security, Web Vitals fuer Performance-Baseline, OTel fuer Observability. Jede dieser Schichten alleine ist unzureichend.

**How to apply:** Vor jedem Greenfield-Web-Projekt (Kadi-v2, Aria-Distribution, future Side-Projects):
- 12-Factor: Env-Vars validiert (Zod), Stateless wo moeglich, Cache-Headers gesetzt, Logs als Stream
- ASVS L2: Self-Assessment-Spreadsheet `docs/security/asvs-l2.md`, Auth + RLS + DSGVO-Endpoints
- Web Vitals: Speed Insights oder web-vitals-Library, Lighthouse-CI Fail-on-Regression
- OTel: @vercel/otel oder Sentry-OTel-Integration, Custom Business-Metrics ab MVP

Brain-Ref: [[02-Wissen/architecture-audit/00-synthese]] · Standing Order 22.05.2026 (KAR-522).