arXiv cs.SE· Punit Suketu Patel·· 4 小时前AI 评分12
SoK：Common Criteria 产品评估中的失效模式——分类体系与可评估性设计指南
SoK: Failure Modes in Common Criteria Product Evaluation - A Taxonomy and Design-for-Evaluability Guidance
AI 导读
一篇被 SSR 2026 收录的 SoK 论文系统梳理了 Common Criteria（ISO/IEC 15408）产品评估中的反复出现的失效模式，基于标准、ISO/IEC 18045 评估方法、NIAP 保护轮廓及公开安全目标与认证报告，构建了覆盖安全目标范围界定、保护轮廓符合性、保障证据、密码要求、功能测试、漏洞分析、运维指南和认证后配置漂移的生命周期分类体系。
来源：arXiv cs.SE · arxiv.org