위험 점수(0-10)
26개 ISO 14229 서비스에 가중치를 적용하고 테넌트별로 구성할 수 있으며, 위험 수용이 반영됩니다. XCP/CCP 인터페이스가 노출되면 점수가 올라갑니다.
점수 및 증적
방어할 수 있는 숫자, 보관할 수 있는 증적.
AutoST는 스캔을 하나의 위험 점수와 감사인이나 관리자 앞에 내놓을 수 있는 보고서로 바꾸며, 그 아래에는 엔지니어에게 필요한 상세 정보가 담깁니다.
요약
AutoST는 열거 결과로부터 ECU의 위험을 점수화합니다. 구성 가능한 26개 ISO 14229 서비스 카탈로그에는 위험 플래그와 가중치(0~5)가 있으며, 활성화되어 있고 수용되지 않은 위험 서비스를 합산해 0-10점으로 정규화하고, XCP 또는 CCP 인터페이스가 노출되면 점수가 올라갑니다. 각 스캔은 개요, 발견 사항, 부인 방지 푸터가 포함된 PDF 보고서를 생성합니다. Fix Plan은 SARIF, CSV, JSON으로 내보내며, CI 플러그인은 JSON과 JUnit XML을 출력합니다.
두 가지 출력
점수와 보고서
PDF 보고서
개요, 발견 사항 표, 부인 방지 푸터로 구성되어 검증 증적으로 적합합니다.
구성 가능
저희가 아니라 귀사의 위험 모델
서비스 위험 카탈로그는 테넌트별로 편집할 수 있습니다: 어떤 서비스를 위험한 것으로 볼지, 각각의 가중치를 얼마로 할지 바꿔 점수가 귀사의 위협 모델을 반영하게 하십시오.
위험 수용과 코멘트는 재스캔 시에도 유지되므로, 수용된 잔여 위험은 그대로 수용 상태를 유지하고 보고서는 시간에 따른 실제 상황을 보여 줍니다.
- 테넌트별 위험 플래그 및 가중치
- 0-10 정규화 점수
- 스캔 간 위험 수용 유지
- PDF, SARIF, CSV, JSON, JUnit XML 출력
FAQ
자주 묻는 질문
위험 점수는 어떻게 계산됩니까?
구성 가능한 26개 ISO 14229 서비스 카탈로그에서 계산되며, 각 서비스에는 위험 플래그와 0~5의 가중치가 있습니다. 활성화되어 있고 수용되지 않은 위험 서비스를 합산해 0-10점으로 정규화하며, XCP 또는 CCP 인터페이스가 노출되면 점수가 올라갑니다.
PDF 보고서에는 무엇이 들어 있습니까?
개요, 중재 ID 및 세션별 발견 사항, 부인 방지 푸터가 들어 있습니다. 검증 증적으로 사용하도록 설계되었습니다.
귀사의 ECU에서 직접 확인하십시오
귀사와 같은 종류의 ECU에서 AutoST가 작동하는 모습을 확인하십시오
1시간 라이브 데모를 예약하십시오. 실제 대상을 스캔하고, 발견 사항과 Fix Plan을 함께 살펴보며, 어떤 질문이든 답변드립니다.
- 영업 담당자가 아니라 보안 엔지니어가 진행합니다
- 프로토콜과 하드웨어 관련 질문을 가져오십시오
- 무료이며, 이후 명확한 다음 단계를 제시합니다
데모 진행자Tom ZaubermannZyberum 창립자, 전 VW InCar Security Testing Lab 책임자
Tier 1, Tier 2 공급업체와 OEM이 이미 신뢰하고 있습니다. 레퍼런스는 요청 시 제공합니다.
또는 메시지 보내기
영업일 기준 1일 이내에 답변드립니다.