跳到正文
热点事件持续更新

SoK论文梳理通用标准产品评估失效模式

1 篇报道1 个报道来源2 小时前 更新

先了解这件事

AI 综述

2026年10月9日,一篇发表于arXiv软件工程栏目的SoK论文对通用标准(CC;ISO/IEC 15408)产品评估中的失效模式进行系统化梳理。研究基于通用评估方法(ISO/IEC 18045)、NIAP保护轮廓及公开安全目标与认证报告,归纳跨厂商反复出现的问题,提出覆盖安全目标定界、保护轮廓符合性、保证证据、密码要求、功能测试、漏洞分析、运维指导与认证后配置漂移的生命周期分类体系,并给出可评估性设计指南。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月9日
  1. arXiv · Software Engineering
    SoK:通用标准产品评估中的失效模式——分类体系与可评估性设计指南

    论文对通用标准(CC;ISO/IEC 15408)产品评估中的失效模式做系统化梳理,基于通用评估方法(ISO/IEC 18045)、NIAP 保护轮廓及公开安全目标与认证报告,把跨厂商反复出现的问题归纳为覆盖安全目标定界、保护轮廓符合性、保证证据、密码要求、功能测试、漏洞分析、运维指导与认证后配置漂移的生命周期分类。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。