Hier möchte ich einen Überblick über die eingebundenen Sourcen geben.
| Typ | Quelle | Anbindung |
| Regulation | Deutsche Gesetze | automatische Aktualisierung |
| Regulation | EU-Gesetze einschl. DORA | automatische Aktualisierung |
| Regulation | BaFin Rundschreiben 06/2026 (BA) Mindestanforderungen an das Risikomanagement – MaRisk | ursprünglich manuell |
| Standard | BSI C3A – Criteria enabling Cloud Computing Autonomy | halb-automatische Aktualisierung |
| Standard | Cloud Computing Compliance Criteria Catalogue (C5:2026) | halb-automatische Aktualisierung |
| Standard | ITGC | ursprünglich manuell |
| Standard | MITREATTACK | halb-automatische Aktualisierung |
| Standard | NOREA | ursprünglich manuell |
| Standard | Secure Controls Framework | halb-automatische Aktualisierung |
| Standard | NIST | halb-automatische Aktualisierung |