publiccode.yml anlegen

Wenn wir eine publiccode.yml im Repo anlegen, bekommen wir Schwachstellenscans und SBoM for free. Der Aufbau ist hier erklärt.