首页
关于我们
公司简介
专业团队
合作案例
产品详情
最新资讯
公司动态
知识分享
产品中心
ASPICE
ISO26262
ISO21434
敏捷SPICE
资质培训
工具链
培训课程
联系我们
人才招聘
用心服务·专业技术·合作发展 13524704775
NEWS

最新资讯

当前位置:首页 - 最新资讯 - 知识分享

ISO21434中的集成与验证-亚远景ISO21434

发表时间:2023-03-30 作者:亚远景ISO21434 返回列表

ISO/SAE 21434包括与将组件集成到子系统和系统中有关的要求[RQ-10-09]和[RQ-10-10],以验证结果是否符合网络安全规范。[RQ-10-10]强调了以下验证方法:


  • 基于需求的测试——基于需求的试验不仅对证明需求已经得到满足,而且对验证不存在冗余代码至关重要。

  • 接口测试——接口测试确保软件系统、子系统和组件之间的连接正常进行。

  • 评估资源使用情况–当涉及到连接的系统时,特别是当恶意实体正在攻击时,应认真考虑分配适当数量的资源(内存、定时、文件系统…)和解决竞争问题。

  • 控制和数据流验证–不准确的数据或不正确的控制流可能会使您的代码容易受到威胁。控制和数据流分析是一种很好的方法,可以确保两者都适合系统的设计规范。

  • 动态分析——动态分析是软件测试的一个包罗万象的术语,涉及检查系统在积极运行时的行为。这种方法可以用于验证和确认整个或部分程序,确保任何时候的准确性。



咨询