ACO_VUL.2.5E

Оценщик должен провести независимый анализ уязвимостей составного ОО, используя документацию руководств, информацию по доверию и обоснование композиции, чтобы выявить потенциальные уязвимости составного ОО.

ACO_VUL.2.4E

ACO_VUL.2.3E

ACO_VUL.2.2E

ACO_VUL.2.1E

Элементы действий оценщика

ACO_VUL.2.1C

Элементы содержания и представления

ACO_VUL.2.1D

Элементы действий разработчика

ACO_VUL.2 Анализ уязвимостей композиции

Оценщик должен провести тестирование на проникновение, основанное на выявленных уязвимостях, чтобы продемонстрировать, что составной ОО устойчив к атакам нарушителя с базовым потенциалом нападения.

ACO_VUL.1.4E

ACO_VUL.1.3E

ACO_VUL.1.2E

ACO_VUL.1.1E

Элементы действий оценщика

Составной ОО должен быть пригоден для тестирования.

ACO_VUL.1.1C

Элементы содержания и представления

Разработчик должен предоставить для тестирования составной ОО.

ACO_VUL.1.1D

Элементы действий разработчика

ACO_VUL.1 Проверка уязвимостей композиции

Зависимости: ACO_DEV.1 "Функциональное описание"

Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.

Оценщик должен выполнить анализ, чтобы сделать заключение о том, что все остаточные уязвимости, выявленные в базовых и зависимых компонентах, не являются пригодными для использования в среде функционирования составного ОО.

Оценщик должен исследовать источники общедоступной информации с целью выявления возможных уязвимостей, возникающих при использовании базовых и зависимых компонентов в среде функционирования составного ОО.

Зависимости: ACO_DEV.2 " Базовое свидетельство проекта"

Разработчик должен представить для тестирования составной ОО.

Составной ОО должен быть пригоден для тестирования.

Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.

Оценщик должен выполнить анализ, чтобы сделать заключение о том, что все остаточные уязвимости, выявленные в для базовых и зависимых компонентах не являются пригодными для использования в среде функционирования составного ОО.

Оценщик должен исследовать источники общедоступной информации с целью выявления возможных уязвимостей, возникающих при использовании базовых и зависимых компонентов в среде функционирования составного ОО.

Оценщик должен провести тестирование на проникновение, основанное на выявленных уязвимостях, чтобы продемонстрировать, что составной ОО устойчив к атакам нарушителя с базовым потенциалом нападения.

Дата добавления: 2014-01-15