Hier möchte ich einen Überblick über die eingebundenen Sourcen geben.
| Typ | Quelle | Anbindung |
| Regulation | Deutsche Gesetze | automatische Aktualisierung |
| Regulation | EU-Gesetze | halb-automatische Aktualisierung |
| Regulation | DORA | ursprünglich manuell |
| Regulation | BaFin Rundschreiben 06/2026 (BA) Mindestanforderungen an das Risikomanagement – MaRisk | ursprünglich manuell |
| Standard | BSI C3A – Criteria enabling Cloud Computing Autonomy | halb-automatische Aktualisierung |
| Standard | Cloud Computing Compliance Criteria Catalogue (C5:2026) | halb-automatische Aktualisierung |
| Standard | ITGC | ursprünglich manuell |
| Standard | MITREATTACK | halb-automatische Aktualisierung |
| Standard | NOREA | ursprünglich manuell |
| Standard | Secure Controls Framework | halb-automatische Aktualisierung |