Skip to content
Hot eventLive

SoK论文梳理通用标准产品评估失效模式

1 reports1 sources3 hr ago updated

Get the story

AI overview

2026年10月9日,一篇发表于arXiv软件工程栏目的SoK论文对通用标准(CC;ISO/IEC 15408)产品评估中的失效模式进行系统化梳理。研究基于通用评估方法(ISO/IEC 18045)、NIAP保护轮廓及公开安全目标与认证报告,归纳跨厂商反复出现的问题,提出覆盖安全目标定界、保护轮廓符合性、保证证据、密码要求、功能测试、漏洞分析、运维指导与认证后配置漂移的生命周期分类体系,并给出可评估性设计指南。

Generated from reports · updated 3 hr ago

Timeline

Follow the coverage from different angles.

Oct 9, 2026
  1. arXiv · Software Engineering
    SoK:通用标准产品评估中的失效模式——分类体系与可评估性设计指南

    论文对通用标准(CC;ISO/IEC 15408)产品评估中的失效模式做系统化梳理,基于通用评估方法(ISO/IEC 18045)、NIAP 保护轮廓及公开安全目标与认证报告,把跨厂商反复出现的问题归纳为覆盖安全目标定界、保护轮廓符合性、保证证据、密码要求、功能测试、漏洞分析、运维指导与认证后配置漂移的生命周期分类。

Heat trend

Current heat 9·Comparable peak 10(Oct 9)·Comparable change over 24 hours –

02.557.510Oct9Oct9Oct9Oct9

The trend compares only the same participants observed continuously; its range may be smaller than the current heat count. Move or click on the chart to inspect hourly heat; use the left and right arrow keys to switch.