Welle 2 · Sicherheits-Markierung: Debian-Sicherheitsupdates, Alpine über secdb, Lücken-Scans aus Arcane

Der Ausführer zählt je Gast, wie viele offene Updates aus einer Sicherheits-Suite kommen („-security“ in apt list),
beim Proxmox-Host ebenso; für Alpine (NPMplus) schickt er die Paketliste, und der Homelab-Teil gleicht sie mit Alpines
Sicherheitsdatenbank ab (im Hintergrund geladen, zwölf Stunden gemerkt, Alpine-Versionsvergleich). Die Update-Tabelle,
die Kacheln und die Übersicht zeigen „· 3 Sicherheit“, die Rückfrage nennt es. Je Docker-Container steht, was Arcanes
Lücken-Scan (Trivy, sonntags 02:00) im Image fand, kritische und hohe. Der Ausführer braucht ausfuehrer-einrichten.sh.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

frontend/src/components/homelab/DockerDienste.tsx

@@ -31,14 +31,26 @@ function zustandText(c: DockerContainer): string {
 /** Aus „ghcr.io/getarcaneapp/manager:latest“ wird „manager“ — für das Logo. */
 const imageName = (image: string | null) => (image ?? "").split("/").at(-1)?.split(":")[0] ?? ""
 
+/** „2 kritische, 5 hohe Lücken“ aus Arcanes Scan (seit 25.09.2026) — nur, wenn es kritische oder hohe gibt. */
+function lueckenText(c: DockerContainer): string | null {
+  const l = c.luecken
+  if (!l || (!l.kritisch && !l.hoch)) return null
+  const teile = [l.kritisch ? `${l.kritisch} kritische` : null, l.hoch ? `${l.hoch} hohe` : null].filter(Boolean)
+  return `${teile.join(", ")} Lücken`
+}
+
 function Zeile({ c }: { c: DockerContainer }) {
   const u = UPDATE[c.update] ?? UPDATE.unbekannt
+  const luecken = lueckenText(c)
   return (
     <li className="flex min-w-0 items-center gap-3 border-t border-white/[0.06] py-2.5 first:border-t-0">
       <Geraetesymbol bild={geraetebild({ art: "container", name: c.dienst ?? imageName(c.image) })} groesse="sm" punkt={punkt(c)} />
       <span className="flex min-w-0 flex-1 flex-col">
         <span className="truncate text-[14.5px] font-medium">{c.name}</span>
         <span className="truncate text-[12.5px] text-text-3">{c.image}</span>
+        {luecken && (
+          <span className={cn("truncate text-[12.5px]", c.luecken?.kritisch ? "text-rot-text" : "text-bernstein")}>{luecken}</span>
+        )}
       </span>
       <span className="flex shrink-0 flex-col items-end text-right">
         <span className={cn("text-[13px]", punkt(c) === "rot" ? "text-rot-text" : "text-text-2")}>{zustandText(c)}</span>

frontend/src/components/homelab/UpdateTabelle.tsx

@@ -42,7 +42,14 @@ function PaketZelle({ b, onSuchen, gesperrt }: { b: BausteinStand | null; onSuch
   if (!b) return <span className="text-sm text-text-3">–</span>
   const docker = b.id === "docker"
   let text
-  if (b.zustand === "neu") text = <span className="text-cyan-text">{b.kurz || "Update bereit"}</span>
+  if (b.zustand === "neu") {
+    text = (
+      <span className="text-cyan-text">
+        {b.kurz || "Update bereit"}
+        {!!b.sicherheit && <span className="text-rot-text"> · {b.sicherheit} Sicherheit</span>}
+      </span>
+    )
+  }
   else if (b.zustand === "aktuell") text = <span className="text-gruen-text">{docker ? "Images aktuell" : "aktuell"}</span>
   else {
     const datum = listenAlter(b.grund)