2 Commits

Include renames

Author	SHA1	Message	Date
MartinandClaude Fable 5	dfe27de51f	Risiko-Minderung dezimal + editierbar, Bedrohungs-/Schwachstellen-Kataloge ... - Minderung je Maßnahmen-Verknüpfung jetzt dezimal (0,00–4,00 statt ganzer Punkte): mehrere Maßnahmen summieren sich, bis eine Dimension einen vollen Punkt sinkt; Rest-Risiko entsprechend dezimal (z. B. 2,5 × 4 = 10), gerundet auf 2 Nachkommastellen, lokalisierte Anzeige - Minderung bereits verknüpfter Maßnahmen direkt im Risiko-Bearbeiten editierbar (Eingabefelder je Verknüpfung + Speichern-Button); Komma-Eingaben werden akzeptiert - Globale Kataloge Bedrohungen/Schwachstellen (je 15 Einträge, Seed): Eingabefelder schlagen per datalist Katalogwerte vor, Freitext bleibt weiterhin möglich (SPEC §5 Threat/Vulnerability) - Schema: reduction*/residual* auf Float, Threat-/Vulnerability-Modelle Verifiziert: −1 + −0,5 Minderung → Rest 2,5 × 4 = 10 · Erhöht (DB + Anzeige), Neuberechnung auch beim Entfernen einer Verknüpfung. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-02 16:55:27 +02:00
MartinandClaude Fable 5	668e587881	Iteration 4 (Maßnahmen) + Risikoanalyse nachgeschärft ... Risikoanalyse: - Risiko direkt aus dem Asset-Popup erstellbar ("+ Risiko erstellen" → Anlege-Popup mit vorverknüpftem Asset) - Brutto-/Rest-Risiko detailliert: Eintrittswahrscheinlichkeit und Schaden als beschriftete Werte (X × Y = Score-Pille) - Rest-Risiko wird NICHT mehr manuell erfasst, sondern automatisch aus den verknüpften Maßnahmen berechnet (Minderung je Dimension, Summe, Untergrenze 1; src/server/risk-calc.ts); Neuberechnung bei jeder Änderung an Bewertung oder Maßnahmen-Verknüpfungen - Risikoregister unterhalb der Heatmap in voller Breite Maßnahmen-Modul (SPEC §4.4): - Measure/RiskMeasure-Schema mit RLS, laufende Nummer (M-001), Status/Priorität/Owner/Fälligkeit - Kanban-Board mit Drag-and-Drop (dnd-kit): Karten zwischen Offen / In Umsetzung / Erledigt verschieben aktualisiert den Status per Server-Action inkl. Audit-Log; überfällige Karten rot markiert - Maßnahmen-Popups (Detail read-only / Bearbeiten / Anlegen) nach App-Muster; Detail zeigt verknüpfte Risiken mit Minderung - Im Risiko-Bearbeiten: bestehende Maßnahme verknüpfen ODER neue Maßnahme direkt anlegen & verknüpfen (jeweils mit Minderung Wahrscheinlichkeit/Schaden); "Notwendige Maßnahmen" im Risiko-Detail jetzt echt - Seed: 4 Beispiel-Maßnahmen, Rest-Risiken daraus berechnet Verifiziert im Browser: DnD-Statuswechsel (beide Richtungen, Audit- Einträge), Rest-Risiko-Berechnung (R-001: 4×5=20 → 2×4=8), Risiko- Anlage aus dem Asset inkl. automatischer Verknüpfung. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-02 16:07:59 +02:00