source_norm: CRA Annex I Part I (2)(c) — Schutz vor unbefugtem Zugriff

target_framework: OWASP ASVS

mapping_type: supports

mapping_status: accepted

rationale: V6 = Authentication.

reviewed_by: benjamin

review_reason: V6 = Authentication, sauberer Treffer fuer Zugriffsschutz/Authentisierung.


source_norm: CRA Annex I Part I (2)(d) — Vertraulichkeit / Verschluesselung

rationale: V11 = Cryptography.

review_reason: Korrektur von V14: V11 = Cryptography, richtiger Bereich fuer Verschluesselung.


rationale: V11.7 = Key Management.

review_reason: Korrektur von V14: V11.7 = Key Management fuer Verschluesselung/Schluesselverwaltung.


source_norm: CRA Annex I Part I (2)(k) — Sicherheitsrelevante Ereignisse / Logging

rationale: V16 = Security Logging.

review_reason: V16 = Logging, sauberer Treffer fuer sicherheitsrelevante Ereignisse.


mapping_type: related

mapping_status: rejected

rationale: Retriever-Kandidat.

review_reason: V14 = Config, kein Auth — verworfen.


rationale: Retriever-Kandidat.

review_reason: V14 = Config, Crypto gehoert zu V11 — verworfen.


source_norm: CRA Annex I Part I (2)(e) — Integritaet

rationale: Retriever-Kandidat.

review_reason: OWASP ASVS ist hier nicht der passende Zielstandard. Mapping ueber NIST/BSI erforderlich.


source_norm: CRA Annex I Part I (2)(l) — Sichere Updates

rationale: Retriever-Kandidat.


source_norm: CRA Annex I Part I (2)(i) — Angriffsflaeche minimieren

rationale: Retriever-Kandidat.