Methodik
Berichte bewahren Quellen-URLs und trennen berichtete Tatsachen von abgeleiteten Indikatoren. Ein bestätigter schwerer Vorfall erfordert zitierte Belege und wesentlichen Schaden; eine wesentliche Fähigkeitsänderung dokumentiertes neues oder deutlich verbessertes Verhalten mit Risikobezug; eine Governance-Reaktion eine beschlossene oder offiziell angekündigte Schutzmaßnahme. Fehlende Werte erscheinen als Daten nicht verfügbar und werden nicht geschätzt. Erstellungszeiten sind UTC, Berichtsdaten lokal.