21434 所需的证据，随时可取。

模糊测试和漏洞扫描属于 Clause 10.4.2（集成与验证），其中 [RC-10-12] 建议通过组件测试尽量减少未识别的弱点。渗透测试在 Clause 11（网络安全确认）的 [RQ-11-01] 中被点名。Clause 8.5（漏洞分析）将发现弱点定为持续活动。实践中，从 CAL 2 起就需要对通信接口进行模糊测试。

没有任何工具能单独做到这一点。AutoST 覆盖测试和证据部分：面向 [RC-10-12] 的可重复安全扫描和模糊测试、面向 [RQ-11-01] 的渗透测试基线、风险评分、历史记录以及 PDF/SARIF 报告。TARA、CSMS 和审计属于流程工作，Zyberum 可以另行提供支持。

每个发现项都带有严重程度和修复方法，每项 Fix Plan 任务都有 ALM/PLM 引用字段，将其关联到您的需求或工单。扫描历史和风险接受在重新测试时延续，审计记录因此能显示测试了什么、发现了什么以及采取了什么措施。

UN R155 要求经认证的 CSMS，并要求证明其附件 5 中的缓解措施有效，也就是经过测试。AutoST 为 ECU 层面的缓解措施提供可重复的测试证据；Zyberum 支持 CSMS 和型式认证方面的工作。