@shiftleftpt/sbd-toe-mcp 0.10.3 → 0.11.0

package/data/publish/runtime/evidence_patterns.json

@@ -34,8 +34,8 @@
         }
       ],
       "id": "EP-ACC-001",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "ACC-001",
       "requirement_category": "ACC",
       "requirement_name": "Controlo de acesso RBAC",
@@ -80,8 +80,8 @@
         }
       ],
       "id": "EP-ACC-002",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "ACC-002",
       "requirement_category": "ACC",
       "requirement_name": "Princípio do menor privilégio",
@@ -127,8 +127,8 @@
         }
       ],
       "id": "EP-ACC-003",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "ACC-003",
       "requirement_category": "ACC",
       "requirement_name": "Bloqueio e auditoria de acessos ilegítimos",
@@ -172,8 +172,8 @@
         }
       ],
       "id": "EP-ACC-004",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "ACC-004",
       "requirement_category": "ACC",
       "requirement_name": "Separação de perfis",
@@ -217,8 +217,8 @@
         }
       ],
       "id": "EP-ACC-005",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "ACC-005",
       "requirement_category": "ACC",
       "requirement_name": "Controlo de acesso a APIs e serviços",
@@ -263,8 +263,8 @@
         }
       ],
       "id": "EP-ACC-006",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "ACC-006",
       "requirement_category": "ACC",
       "requirement_name": "Protecção de recursos sensíveis",
@@ -309,8 +309,8 @@
         }
       ],
       "id": "EP-ACC-007",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "ACC-007",
       "requirement_category": "ACC",
       "requirement_name": "Validação do modelo de acesso",
@@ -345,8 +345,8 @@
         }
       ],
       "id": "EP-ACC-008",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "ACC-008",
       "requirement_category": "ACC",
       "requirement_name": "Revogação em tempo real",
@@ -391,8 +391,8 @@
         }
       ],
       "id": "EP-ACC-009",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "ACC-009",
       "requirement_category": "ACC",
       "requirement_name": "Autorização baseada em atributos (ABAC)",
@@ -437,8 +437,8 @@
         }
       ],
       "id": "EP-ACC-010",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "ACC-010",
       "requirement_category": "ACC",
       "requirement_name": "Revisão periódica de permissões",
@@ -483,8 +483,8 @@
         }
       ],
       "id": "EP-API-001",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "API-001",
       "requirement_category": "API",
       "requirement_name": "Autenticação e autorização de chamadas API",
@@ -610,8 +610,8 @@
         }
       ],
       "id": "EP-API-004",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "API-004",
       "requirement_category": "API",
       "requirement_name": "Rate limiting e detecção de abusos",
@@ -655,8 +655,8 @@
         }
       ],
       "id": "EP-API-005",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "API-005",
       "requirement_category": "API",
       "requirement_name": "Protecção por TLS e certificados actualizados",
@@ -747,8 +747,8 @@
         }
       ],
       "id": "EP-API-007",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-monitoring-monitorizacao-e-resposta-operacional-1797f0af70",
+      "maps_to_control_name": "Monitorização e resposta operacional",
       "maps_to_requirement_id": "API-007",
       "requirement_category": "API",
       "requirement_name": "Logging e auditoria de chamadas externas",
@@ -1458,8 +1458,8 @@
         }
       ],
       "id": "EP-AUT-001",
-      "maps_to_control_id": "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
-      "maps_to_control_name": "Capacitação e onboarding de segurança",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "AUT-001",
       "requirement_category": "AUT",
       "requirement_name": "MFA obrigatório",
@@ -1503,8 +1503,8 @@
         }
       ],
       "id": "EP-AUT-002",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "AUT-002",
       "requirement_category": "AUT",
       "requirement_name": "Política de passwords",
@@ -1549,8 +1549,8 @@
         }
       ],
       "id": "EP-AUT-003",
-      "maps_to_control_id": "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
-      "maps_to_control_name": "Capacitação e onboarding de segurança",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "AUT-003",
       "requirement_category": "AUT",
       "requirement_name": "Protecção contra brute force",
@@ -1585,8 +1585,8 @@
         }
       ],
       "id": "EP-AUT-004",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "AUT-004",
       "requirement_category": "AUT",
       "requirement_name": "Revogação activa de sessões",
@@ -1621,8 +1621,8 @@
         }
       ],
       "id": "EP-AUT-005",
-      "maps_to_control_id": "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
-      "maps_to_control_name": "Capacitação e onboarding de segurança",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "AUT-005",
       "requirement_category": "AUT",
       "requirement_name": "Expiração automática de sessão",
@@ -1667,8 +1667,8 @@
         }
       ],
       "id": "EP-AUT-006",
-      "maps_to_control_id": "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
-      "maps_to_control_name": "Capacitação e onboarding de segurança",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "AUT-006",
       "requirement_category": "AUT",
       "requirement_name": "Proibição de credenciais em claro",
@@ -1703,8 +1703,8 @@
         }
       ],
       "id": "EP-AUT-007",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "AUT-007",
       "requirement_category": "AUT",
       "requirement_name": "Suporte a autenticação federada",
@@ -1740,8 +1740,8 @@
         }
       ],
       "id": "EP-AUT-008",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "AUT-008",
       "requirement_category": "AUT",
       "requirement_name": "Step-up para acções sensíveis",
@@ -1786,8 +1786,8 @@
         }
       ],
       "id": "EP-AUT-009",
-      "maps_to_control_id": "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
-      "maps_to_control_name": "Capacitação e onboarding de segurança",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "AUT-009",
       "requirement_category": "AUT",
       "requirement_name": "Reautenticação para alterações críticas",
@@ -1857,8 +1857,8 @@
       "expected_artifact_type_ids": [],
       "expected_artifacts": [],
       "id": "EP-CFG-001",
-      "maps_to_control_id": "CTRL-governance-classificacao-e-governacao-por-risco-97aceecf29",
-      "maps_to_control_name": "Classificação e governação por risco",
+      "maps_to_control_id": "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
+      "maps_to_control_name": "Infraestrutura como código governada",
       "maps_to_requirement_id": "CFG-001",
       "requirement_category": "CFG",
       "requirement_name": "Debug e flags desactivados em produção",
@@ -1902,8 +1902,8 @@
         }
       ],
       "id": "EP-CFG-002",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
+      "maps_to_control_name": "Infraestrutura como código governada",
       "maps_to_requirement_id": "CFG-002",
       "requirement_category": "CFG",
       "requirement_name": "Separação de ambientes com validação automática",
@@ -1949,8 +1949,8 @@
         }
       ],
       "id": "EP-CFG-003",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-secrets-gestao-de-segredos-e-identidades-operacionais-e2c86cdfe9",
+      "maps_to_control_name": "Gestão de segredos e identidades operacionais",
       "maps_to_requirement_id": "CFG-003",
       "requirement_category": "CFG",
       "requirement_name": "Ausência de parâmetros hardcoded",
@@ -1974,8 +1974,8 @@
       "expected_artifact_type_ids": [],
       "expected_artifacts": [],
       "id": "EP-CFG-004",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
+      "maps_to_control_name": "Infraestrutura como código governada",
       "maps_to_requirement_id": "CFG-004",
       "requirement_category": "CFG",
       "requirement_name": "Configuração externa com permissões controladas",
@@ -2066,8 +2066,8 @@
         }
       ],
       "id": "EP-CFG-006",
-      "maps_to_control_id": "CTRL-governance-classificacao-e-governacao-por-risco-97aceecf29",
-      "maps_to_control_name": "Classificação e governação por risco",
+      "maps_to_control_id": "CTRL-secrets-gestao-de-segredos-e-identidades-operacionais-e2c86cdfe9",
+      "maps_to_control_name": "Gestão de segredos e identidades operacionais",
       "maps_to_requirement_id": "CFG-006",
       "requirement_category": "CFG",
       "requirement_name": "Uso de cofres e gestão segura de segredos",
@@ -2956,8 +2956,8 @@
         }
       ],
       "id": "EP-CNT-001",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-supply-chain-supply-chain-segura-de-imagens-e-containers-8a8af25a4d",
+      "maps_to_control_name": "Supply chain segura de imagens e containers",
       "maps_to_requirement_id": "CNT-001",
       "requirement_category": "CNT",
       "requirement_name": "Imagens base de origem confiável e aprovada",
@@ -3004,8 +3004,8 @@
         }
       ],
       "id": "EP-CNT-002",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-supply-chain-supply-chain-segura-de-imagens-e-containers-8a8af25a4d",
+      "maps_to_control_name": "Supply chain segura de imagens e containers",
       "maps_to_requirement_id": "CNT-002",
       "requirement_category": "CNT",
       "requirement_name": "Scanning de vulnerabilidades em imagens no CI/CD",
@@ -3085,8 +3085,8 @@
         }
       ],
       "id": "EP-CNT-004",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-supply-chain-supply-chain-segura-de-imagens-e-containers-8a8af25a4d",
+      "maps_to_control_name": "Supply chain segura de imagens e containers",
       "maps_to_requirement_id": "CNT-004",
       "requirement_category": "CNT",
       "requirement_name": "Execução como utilizador não-root",
@@ -3313,8 +3313,8 @@
         }
       ],
       "id": "EP-CNT-010",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-supply-chain-supply-chain-segura-de-imagens-e-containers-8a8af25a4d",
+      "maps_to_control_name": "Supply chain segura de imagens e containers",
       "maps_to_requirement_id": "CNT-010",
       "requirement_category": "CNT",
       "requirement_name": "Renovação periódica de imagens base",
@@ -3359,8 +3359,8 @@
         }
       ],
       "id": "EP-CNT-011",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-supply-chain-supply-chain-segura-de-imagens-e-containers-8a8af25a4d",
+      "maps_to_control_name": "Supply chain segura de imagens e containers",
       "maps_to_requirement_id": "CNT-011",
       "requirement_category": "CNT",
       "requirement_name": "Acesso ao registry com autenticação e rastreabilidade",
@@ -3404,8 +3404,8 @@
         }
       ],
       "id": "EP-CNT-012",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-supply-chain-supply-chain-segura-de-imagens-e-containers-8a8af25a4d",
+      "maps_to_control_name": "Supply chain segura de imagens e containers",
       "maps_to_requirement_id": "CNT-012",
       "requirement_category": "CNT",
       "requirement_name": "Isolamento de namespace e políticas de rede em Kubernetes",
@@ -4983,8 +4983,8 @@
         }
       ],
       "id": "EP-DST-001",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
+      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
       "maps_to_requirement_id": "DST-001",
       "requirement_category": "DST",
       "requirement_name": "Repositórios autenticados e auditáveis",
@@ -5029,8 +5029,8 @@
         }
       ],
       "id": "EP-DST-002",
-      "maps_to_control_id": "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
-      "maps_to_control_name": "Infraestrutura como código governada",
+      "maps_to_control_id": "CTRL-code-integrity-integridade-e-governacao-de-pipelines-d5b14eeef2",
+      "maps_to_control_name": "Integridade e governação de pipelines",
       "maps_to_requirement_id": "DST-002",
       "requirement_category": "DST",
       "requirement_name": "Aprovação para publicação pública",
@@ -5075,8 +5075,8 @@
         }
       ],
       "id": "EP-DST-003",
-      "maps_to_control_id": "CTRL-supply-chain-inventario-e-analise-de-dependencias-6b0fd9f7fb",
-      "maps_to_control_name": "Inventário e análise de dependências",
+      "maps_to_control_id": "CTRL-code-integrity-integridade-e-governacao-de-pipelines-d5b14eeef2",
+      "maps_to_control_name": "Integridade e governação de pipelines",
       "maps_to_requirement_id": "DST-003",
       "requirement_category": "DST",
       "requirement_name": "Assinatura digital ou checksum",
@@ -5161,8 +5161,8 @@
         }
       ],
       "id": "EP-DST-005",
-      "maps_to_control_id": "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
-      "maps_to_control_name": "Infraestrutura como código governada",
+      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
+      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
       "maps_to_requirement_id": "DST-005",
       "requirement_category": "DST",
       "requirement_name": "Acesso segregado por role e ambiente",
@@ -5206,8 +5206,8 @@
         }
       ],
       "id": "EP-DST-006",
-      "maps_to_control_id": "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
-      "maps_to_control_name": "Infraestrutura como código governada",
+      "maps_to_control_id": "CTRL-infrastructure-deploy-seguro-e-reversivel-ae204be5f0",
+      "maps_to_control_name": "Deploy seguro e reversível",
       "maps_to_requirement_id": "DST-006",
       "requirement_category": "DST",
       "requirement_name": "Deploy apenas via pipeline validado",
@@ -5277,8 +5277,8 @@
       "expected_artifact_type_ids": [],
       "expected_artifacts": [],
       "id": "EP-ENC-001",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "ENC-001",
       "requirement_category": "ENC",
       "requirement_name": "Encriptação de todas as comunicações em trânsito",
@@ -5322,8 +5322,8 @@
         }
       ],
       "id": "EP-ENC-002",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "ENC-002",
       "requirement_category": "ENC",
       "requirement_name": "Encriptação de dados sensíveis em repouso",
@@ -5365,8 +5365,8 @@
         }
       ],
       "id": "EP-ENC-003",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "ENC-003",
       "requirement_category": "ENC",
       "requirement_name": "Algoritmos e configurações criptográficas robustas",
@@ -5390,8 +5390,8 @@
       "expected_artifact_type_ids": [],
       "expected_artifacts": [],
       "id": "EP-ENC-004",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "ENC-004",
       "requirement_category": "ENC",
       "requirement_name": "Hashing adaptativo de passwords",
@@ -5435,8 +5435,8 @@
         }
       ],
       "id": "EP-ENC-005",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "ENC-005",
       "requirement_category": "ENC",
       "requirement_name": "Mascaramento de dados sensíveis em logs, outputs e respostas API",
@@ -5481,8 +5481,8 @@
         }
       ],
       "id": "EP-ENC-006",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "ENC-006",
       "requirement_category": "ENC",
       "requirement_name": "Detecção e prevenção de segredos expostos em repositórios",
@@ -5571,8 +5571,8 @@
         }
       ],
       "id": "EP-ENC-008",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "ENC-008",
       "requirement_category": "ENC",
       "requirement_name": "Prevenção de caching de dados sensíveis no cliente",
@@ -5616,8 +5616,8 @@
         }
       ],
       "id": "EP-ENC-009",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "ENC-009",
       "requirement_category": "ENC",
       "requirement_name": "Integridade verificável de dados críticos",
@@ -5878,8 +5878,8 @@
         }
       ],
       "id": "EP-GOV-001",
-      "maps_to_control_id": "CTRL-governance-governacao-de-fornecedores-e-excecoes-a9a9ab3628",
-      "maps_to_control_name": "Governação de fornecedores e exceções",
+      "maps_to_control_id": "CTRL-governance-governacao-organizacional-ownership-e-conformidade-761d416ead",
+      "maps_to_control_name": "Governação organizacional, ownership e conformidade",
       "maps_to_requirement_id": "GOV-001",
       "requirement_category": "GOV",
       "requirement_name": "Modelo formal de governação de segurança aprovado",
@@ -5903,8 +5903,8 @@
       "expected_artifact_type_ids": [],
       "expected_artifacts": [],
       "id": "EP-GOV-002",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-governance-governacao-organizacional-ownership-e-conformidade-761d416ead",
+      "maps_to_control_name": "Governação organizacional, ownership e conformidade",
       "maps_to_requirement_id": "GOV-002",
       "requirement_category": "GOV",
       "requirement_name": "Ownership de segurança atribuído por aplicação ou projecto",
@@ -5948,8 +5948,8 @@
         }
       ],
       "id": "EP-GOV-003",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-governance-governacao-de-fornecedores-e-excecoes-a9a9ab3628",
+      "maps_to_control_name": "Governação de fornecedores e exceções",
       "maps_to_requirement_id": "GOV-003",
       "requirement_category": "GOV",
       "requirement_name": "Alçadas de aprovação definidas e conhecidas por nível de risco",
@@ -6176,8 +6176,8 @@
         }
       ],
       "id": "EP-GOV-008",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-governance-governacao-organizacional-ownership-e-conformidade-761d416ead",
+      "maps_to_control_name": "Governação organizacional, ownership e conformidade",
       "maps_to_requirement_id": "GOV-008",
       "requirement_category": "GOV",
       "requirement_name": "Rastreabilidade organizacional de decisões de segurança por aplicação",
@@ -6268,8 +6268,8 @@
         }
       ],
       "id": "EP-GOV-010",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-governance-governacao-organizacional-ownership-e-conformidade-761d416ead",
+      "maps_to_control_name": "Governação organizacional, ownership e conformidade",
       "maps_to_requirement_id": "GOV-010",
       "requirement_category": "GOV",
       "requirement_name": "Ciclo de validação contínua e revisão periódica de conformidade",
@@ -6302,8 +6302,8 @@
         }
       ],
       "id": "EP-GOV-011",
-      "maps_to_control_id": "CTRL-governance-governacao-de-fornecedores-e-excecoes-a9a9ab3628",
-      "maps_to_control_name": "Governação de fornecedores e exceções",
+      "maps_to_control_id": "CTRL-governance-governacao-organizacional-ownership-e-conformidade-761d416ead",
+      "maps_to_control_name": "Governação organizacional, ownership e conformidade",
       "maps_to_requirement_id": "GOV-011",
       "requirement_category": "GOV",
       "requirement_name": "KPIs de governação definidos, recolhidos e reportados",
@@ -6347,8 +6347,8 @@
         }
       ],
       "id": "EP-GOV-012",
-      "maps_to_control_id": "CTRL-governance-governacao-de-fornecedores-e-excecoes-a9a9ab3628",
-      "maps_to_control_name": "Governação de fornecedores e exceções",
+      "maps_to_control_id": "CTRL-governance-governacao-organizacional-ownership-e-conformidade-761d416ead",
+      "maps_to_control_name": "Governação organizacional, ownership e conformidade",
       "maps_to_requirement_id": "GOV-012",
       "requirement_category": "GOV",
       "requirement_name": "Modelo de maturidade activo com evolução medida e planeada",
@@ -6901,8 +6901,8 @@
         }
       ],
       "id": "EP-IAC-011",
-      "maps_to_control_id": "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
-      "maps_to_control_name": "Infraestrutura como código governada",
+      "maps_to_control_id": "CTRL-secrets-gestao-de-segredos-e-identidades-operacionais-e2c86cdfe9",
+      "maps_to_control_name": "Gestão de segredos e identidades operacionais",
       "maps_to_requirement_id": "IAC-011",
       "requirement_category": "IAC",
       "requirement_name": "Gestão segura de segredos - proibição de hardcoding",
@@ -7039,8 +7039,8 @@
         }
       ],
       "id": "EP-IDE-001",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-code-integrity-ambiente-e-tooling-de-desenvolvimento-governados-77015fa38a",
+      "maps_to_control_name": "Ambiente e tooling de desenvolvimento governados",
       "maps_to_requirement_id": "IDE-001",
       "requirement_category": "IDE",
       "requirement_name": "Ferramentas e IDEs autorizadas",
@@ -7073,8 +7073,8 @@
         }
       ],
       "id": "EP-IDE-002",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-code-integrity-ambiente-e-tooling-de-desenvolvimento-governados-77015fa38a",
+      "maps_to_control_name": "Ambiente e tooling de desenvolvimento governados",
       "maps_to_requirement_id": "IDE-002",
       "requirement_category": "IDE",
       "requirement_name": "Actualização e gestão de vulnerabilidades",
@@ -7118,8 +7118,8 @@
         }
       ],
       "id": "EP-IDE-003",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-code-integrity-ambiente-e-tooling-de-desenvolvimento-governados-77015fa38a",
+      "maps_to_control_name": "Ambiente e tooling de desenvolvimento governados",
       "maps_to_requirement_id": "IDE-003",
       "requirement_category": "IDE",
       "requirement_name": "Auditoria de código gerado por ferramentas",
@@ -7143,8 +7143,8 @@
       "expected_artifact_type_ids": [],
       "expected_artifacts": [],
       "id": "EP-IDE-004",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-code-integrity-ambiente-e-tooling-de-desenvolvimento-governados-77015fa38a",
+      "maps_to_control_name": "Ambiente e tooling de desenvolvimento governados",
       "maps_to_requirement_id": "IDE-004",
       "requirement_category": "IDE",
       "requirement_name": "Extensões e plugins de fontes confiáveis",
@@ -7166,8 +7166,8 @@
       "expected_artifact_type_ids": [],
       "expected_artifacts": [],
       "id": "EP-IDE-005",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-code-integrity-ambiente-e-tooling-de-desenvolvimento-governados-77015fa38a",
+      "maps_to_control_name": "Ambiente e tooling de desenvolvimento governados",
       "maps_to_requirement_id": "IDE-005",
       "requirement_category": "IDE",
       "requirement_name": "Controlo de permissões de extensões",
@@ -7212,8 +7212,8 @@
         }
       ],
       "id": "EP-IDE-006",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-code-integrity-ambiente-e-tooling-de-desenvolvimento-governados-77015fa38a",
+      "maps_to_control_name": "Ambiente e tooling de desenvolvimento governados",
       "maps_to_requirement_id": "IDE-006",
       "requirement_category": "IDE",
       "requirement_name": "Limitação de ambientes locais sem controlo",
@@ -7303,8 +7303,8 @@
         }
       ],
       "id": "EP-INT-002",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "INT-002",
       "requirement_category": "INT",
       "requirement_name": "Autenticação mútua ou tokens seguros",
@@ -7349,8 +7349,8 @@
         }
       ],
       "id": "EP-INT-003",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "INT-003",
       "requirement_category": "INT",
       "requirement_name": "Transmissão cifrada com TLS",
@@ -7385,8 +7385,8 @@
         }
       ],
       "id": "EP-INT-004",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "INT-004",
       "requirement_category": "INT",
       "requirement_name": "Proibição de protocolos inseguros",
@@ -7431,8 +7431,8 @@
         }
       ],
       "id": "EP-INT-005",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
+      "maps_to_control_name": "Criptografia aplicacional e protecção de dados",
       "maps_to_requirement_id": "INT-005",
       "requirement_category": "INT",
       "requirement_name": "Assinatura e integridade de mensagens",
@@ -7522,8 +7522,8 @@
         }
       ],
       "id": "EP-INT-007",
-      "maps_to_control_id": "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
-      "maps_to_control_name": "Desenvolvimento seguro e validação de código",
+      "maps_to_control_id": "CTRL-monitoring-monitorizacao-e-resposta-operacional-1797f0af70",
+      "maps_to_control_name": "Monitorização e resposta operacional",
       "maps_to_requirement_id": "INT-007",
       "requirement_category": "INT",
       "requirement_name": "Monitorização e detecção de padrões anómalos",
@@ -8724,8 +8724,8 @@
         }
       ],
       "id": "EP-REQ-002",
-      "maps_to_control_id": "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
-      "maps_to_control_name": "Capacitação e onboarding de segurança",
+      "maps_to_control_id": "CTRL-governance-classificacao-e-governacao-por-risco-97aceecf29",
+      "maps_to_control_name": "Classificação e governação por risco",
       "maps_to_requirement_id": "REQ-002",
       "requirement_category": "REQ",
       "requirement_name": "Revisão formal de segurança dos requisitos",
@@ -8795,8 +8795,8 @@
       "expected_artifact_type_ids": [],
       "expected_artifacts": [],
       "id": "EP-REQ-004",
-      "maps_to_control_id": "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
-      "maps_to_control_name": "Capacitação e onboarding de segurança",
+      "maps_to_control_id": "CTRL-governance-classificacao-e-governacao-por-risco-97aceecf29",
+      "maps_to_control_name": "Classificação e governação por risco",
       "maps_to_requirement_id": "REQ-004",
       "requirement_category": "REQ",
       "requirement_name": "Versionamento e gestão de requisitos",
@@ -8842,8 +8842,8 @@
         }
       ],
       "id": "EP-REQ-005",
-      "maps_to_control_id": "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
-      "maps_to_control_name": "Capacitação e onboarding de segurança",
+      "maps_to_control_id": "CTRL-governance-classificacao-e-governacao-por-risco-97aceecf29",
+      "maps_to_control_name": "Classificação e governação por risco",
       "maps_to_requirement_id": "REQ-005",
       "requirement_category": "REQ",
       "requirement_name": "Nova análise de ameaça após alteração de requisito",
@@ -9151,8 +9151,8 @@
         }
       ],
       "id": "EP-SES-001",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "SES-001",
       "requirement_category": "SES",
       "requirement_name": "Expiração automática por inactividade",
@@ -9187,8 +9187,8 @@
         }
       ],
       "id": "EP-SES-002",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "SES-002",
       "requirement_category": "SES",
       "requirement_name": "Logout manual e após alteração de credenciais",
@@ -9213,8 +9213,8 @@
       "expected_artifact_type_ids": [],
       "expected_artifacts": [],
       "id": "EP-SES-003",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "SES-003",
       "requirement_category": "SES",
       "requirement_name": "Identificadores de sessão imprevisíveis",
@@ -9238,8 +9238,8 @@
       "expected_artifact_type_ids": [],
       "expected_artifacts": [],
       "id": "EP-SES-004",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "SES-004",
       "requirement_category": "SES",
       "requirement_name": "Transmissão segura dos tokens",
@@ -9275,8 +9275,8 @@
         }
       ],
       "id": "EP-SES-005",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "SES-005",
       "requirement_category": "SES",
       "requirement_name": "Ligação da sessão ao contexto do cliente",
@@ -9312,8 +9312,8 @@
         }
       ],
       "id": "EP-SES-006",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "SES-006",
       "requirement_category": "SES",
       "requirement_name": "Revogação explícita da sessão",
@@ -9358,8 +9358,8 @@
         }
       ],
       "id": "EP-SES-007",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "SES-007",
       "requirement_category": "SES",
       "requirement_name": "Prevenção de sessões long-lived",
@@ -9384,8 +9384,8 @@
       "expected_artifact_type_ids": [],
       "expected_artifacts": [],
       "id": "EP-SES-008",
-      "maps_to_control_id": "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
-      "maps_to_control_name": "Gestão de identidades, acessos e ownership",
+      "maps_to_control_id": "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+      "maps_to_control_name": "Identidade, autenticação e sessões aplicacionais",
       "maps_to_requirement_id": "SES-008",
       "requirement_category": "SES",
       "requirement_name": "Scope, TTL e revogação de tokens JWT",
@@ -10783,24 +10783,24 @@
       "evidence_expectation": "Análise de fluxo de dados com pontos de validação evidenciados. Code review confirma ausência de caminhos não validados.",
       "evidence_type": "log",
       "expected_artifact_type_ids": [
-        "ART-iac-plan-8b3e802ef7",
-        "ART-review-checklist-de29054201"
+        "ART-access-review-e0648977e7",
+        "ART-iac-plan-8b3e802ef7"
       ],
       "expected_artifacts": [
         {
-          "artifact_type_id": "ART-iac-plan-8b3e802ef7",
+          "artifact_type_id": "ART-access-review-e0648977e7",
           "confidence": 0.54,
-          "name": "Iac Plan",
+          "name": "Access Review",
           "shared_salient_tokens": [
-            "code"
+            "review"
           ]
         },
         {
-          "artifact_type_id": "ART-review-checklist-de29054201",
+          "artifact_type_id": "ART-iac-plan-8b3e802ef7",
           "confidence": 0.54,
-          "name": "Review Checklist",
+          "name": "Iac Plan",
           "shared_salient_tokens": [
-            "review"
+            "code"
           ]
         }
       ],