ĐIỀU KIỆN ĐẦU VÀO
- Use case nghiệp vụ và owner được phê duyệt
- Phạm vi dữ liệu, nền tảng và phiên bản được chốt
- Môi trường đánh giá non-production hoặc cô lập
- Quy tắc bảo mật và lưu evidence được thống nhất
BỘ ĐÁNH GIÁ CÓ KIỂM SOÁT
Lộ trình giới hạn và tái lập từ demo sản phẩm tới quyết định dự án có bằng chứng.
ĐIỀU KIỆN ĐẦU VÀO
HOẠT ĐỘNG ĐÁNH GIÁ
KẾ HOẠCH TEST
Trích xuất metadata handshake TLS/SSH/IPsec
Inventory thuật toán và chain X.509
Nhập CBOM CycloneDX/SPDX
Đối chiếu observed-versus-declared
Tái lập risk score và báo cáo
ĐẦU RA
TIÊU CHÍ NGHIỆM THU
NGOẠI LỆ