source_norm: CRA Annex I Part I (2)(c) — Schutz vor unbefugtem Zugriff

target_framework: OWASP ASVS

mapping_type: supports

confidence: medium

rationale: Top-OWASP-Kandidat (score 1.197) fuer 'Authentifizierung und Zugriffskontrolle, Schutz vor unbefugtem Zugriff'. Retriever-Vorschlag, Review noetig.


rationale: Top-OWASP-Kandidat (score 1.194) fuer 'Authentifizierung und Zugriffskontrolle, Schutz vor unbefugtem Zugriff'. Retriever-Vorschlag, Review noetig.


mapping_type: related

confidence: low

rationale: Top-OWASP-Kandidat (score 1.190) fuer 'Authentifizierung und Zugriffskontrolle, Schutz vor unbefugtem Zugriff'. Schwacher Kandidat (V14=Config), Review noetig.


source_norm: CRA Annex I Part I (2)(d) — Vertraulichkeit / Verschluesselung

rationale: Retriever-Top (score 1.206), aber V14=Config statt V11=Crypto — wahrscheinlich FALSCH, Review-Korrektur auf V11.x.


rationale: Top-OWASP-Kandidat (score 1.146). Review noetig (Crypto gehoert zu V11).


rationale: Top-OWASP-Kandidat (score 1.145). Review noetig (Crypto gehoert zu V11).


source_norm: CRA Annex I Part I (2)(e) — Integritaet

rationale: Top-OWASP-Kandidat (score 1.202), V14.2.4 ueber-erscheint — Review noetig.


rationale: Top-OWASP-Kandidat (score 1.166). Review noetig.


rationale: Top-OWASP-Kandidat (score 1.159). Review noetig.


source_norm: CRA Annex I Part I (2)(k) — Sicherheitsrelevante Ereignisse / Logging

rationale: Top-OWASP-Kandidat (score 1.223) fuer Logging. Plausibel (V16=Logging), Review zur Bestaetigung.


rationale: Top-OWASP-Kandidat (score 1.196) fuer Logging. Plausibel (V16=Logging), Review zur Bestaetigung.


rationale: Top-OWASP-Kandidat (score 1.186) fuer Logging. Plausibel (V16=Logging), Review zur Bestaetigung.


source_norm: CRA Annex I Part I (2)(l) — Sichere Updates

rationale: Schwacher Kandidat (score 1.141) — ASVS deckt 'sichere Updates' kaum ab, Review noetig.


rationale: Schwacher Kandidat (score 1.138). Review noetig.


rationale: Schwacher Kandidat (score 1.129). Review noetig.


source_norm: CRA Annex I Part I (2)(i) — Angriffsflaeche minimieren

rationale: Schwacher Kandidat (score 1.162). Review noetig.


rationale: Schwacher Kandidat (score 1.136). Review noetig.