arXiv · Software Engineering· Punit Suketu Patel·· 3 小时前AI 评分23
SoK：通用标准产品评估中的失效模式——分类体系与可评估性设计指南
SoK: Failure Modes in Common Criteria Product Evaluation - A Taxonomy and Design-for-Evaluability Guidance
AI 导读
论文对通用标准（CC；ISO/IEC 15408）产品评估中的失效模式做系统化梳理，基于通用评估方法（ISO/IEC 18045）、NIAP 保护轮廓及公开安全目标与认证报告，把跨厂商反复出现的问题归纳为覆盖安全目标定界、保护轮廓符合性、保证证据、密码要求、功能测试、漏洞分析、运维指导与认证后配置漂移的生命周期分类。
来源：arXiv · Software Engineering · arxiv.org