21434 対応のエビデンスを、いつでも。

ファジングと脆弱性スキャンは Clause 10.4.2（統合と検証）に位置し、[RC-10-12] が未特定の弱点を最小化するためのコンポーネントテストを推奨しています。ペネトレーションテストは Clause 11（サイバーセキュリティ妥当性確認）の [RQ-11-01] に挙げられています。Clause 8.5（脆弱性分析）は弱点の発見を継続的な活動と位置付けています。実務上、通信インターフェースのファズテストは CAL 2 以上で期待されます。

単独でそれを実現するツールはありません。AutoST はテストとエビデンスをカバーします：[RC-10-12] のための再現可能なセキュリティスキャンとファジング、[RQ-11-01] のためのペネトレーションテストのベースライン、リスクスコア、履歴、PDF/SARIF レポート。TARA、CSMS、監査はプロセスの仕事であり、Zyberum が別途支援できます。

すべての検出結果に深刻度と修正方法が付き、各 Fix Plan タスクには要件やチケットに紐付ける ALM/PLM 参照フィールドがあります。スキャン履歴とリスク受容は再テスト後も引き継がれるため、監査証跡には何をテストし、何が見つかり、どう対処したかが示されます。

UN R155 は認証された CSMS と、その Annex 5 の緩和策が有効であること、つまりテスト済みであることの証明を求めます。AutoST は ECU レベルの緩和策に対する再現可能なテストエビデンスを提供し、Zyberum は CSMS と型式認証の側面を支援します。