Puntuación de riesgo (0-10)
Ponderada a partir de 26 servicios ISO 14229, configurable por inquilino, con la aceptación de riesgo tenida en cuenta. Una interfaz XCP/CCP expuesta la eleva.
Puntuación y evidencia
Un número que puedes defender, evidencia que puedes archivar.
AutoST convierte un escaneo en una única puntuación de riesgo y un informe que puedes poner delante de un auditor o un responsable, con el detalle que tus ingenieros necesitan por debajo.
En resumen
AutoST puntúa el riesgo de una ECU a partir de sus resultados de enumeración. Un catálogo configurable de 26 servicios ISO 14229 lleva una marca de peligro y un peso (0 a 5); los servicios peligrosos activos y no aceptados se suman y se normalizan a una puntuación de 0 a 10, y una interfaz XCP o CCP expuesta la eleva. Cada escaneo produce un informe PDF con un resumen, los hallazgos y un pie de no repudio. El fix plan se exporta como SARIF, CSV y JSON, y el plugin de CI emite JSON y JUnit XML.
Dos salidas
Una puntuación y un informe
Informe PDF
Un resumen, las tablas de hallazgos y un pie de no repudio, apto como evidencia de verificación.
Configurable
Tu modelo de riesgo, no el nuestro
El catálogo de riesgo de servicios es editable por inquilino: cambia qué servicios cuentan como peligrosos y cuánto pesa cada uno, así la puntuación refleja tu modelo de amenazas.
La aceptación de riesgo y los comentarios se conservan entre escaneos, así un riesgo residual aceptado sigue aceptado y el informe cuenta la historia real a lo largo del tiempo.
- Marcas de peligro y pesos por inquilino
- Puntuación normalizada de 0 a 10
- Aceptación de riesgo conservada entre escaneos
- Salida en PDF, SARIF, CSV, JSON y JUnit XML
FAQ
Preguntas frecuentes
¿Cómo se calcula la puntuación de riesgo?
A partir de un catálogo configurable de 26 servicios ISO 14229, cada uno con una marca de peligro y un peso de 0 a 5. Los servicios peligrosos activos y no aceptados se suman y se normalizan a una puntuación de 0 a 10; una interfaz XCP o CCP expuesta la eleva.
¿Qué hay en el informe PDF?
Un resumen, los hallazgos por ID de arbitraje y sesión, y un pie de no repudio. Está diseñado para servir como evidencia de verificación.
Míralo sobre tu ECU
Mira a AutoST en acción sobre tu tipo de ECU
Reserva una demo en vivo de una hora. Escaneamos un objetivo real, repasamos los hallazgos y el Fix Plan, y respondemos a todo lo que nos plantees.
- La ejecuta un ingeniero de seguridad, no un comercial
- Trae tus preguntas sobre protocolos y hardware
- Gratis, con un siguiente paso claro al terminar
Tu demo es conTom ZaubermannFundador de Zyberum, ex responsable del VW InCar Security Testing Lab
Ya confían en él proveedores Tier 1, Tier 2 y OEM. Referencias a petición.
O envíanos un mensaje
Respondemos en un día hábil.