风险评分（0-10）
基于 26 个 ISO 14229 服务加权计算，按租户可配置，并计入风险接受。暴露的 XCP/CCP 接口会提高分数。
简而言之
AutoST 根据枚举结果评估 ECU 的风险。一个可配置的目录包含 26 个 ISO 14229 服务，每个服务带有风险标记和权重（0 到 5）；将活跃且未被接受的风险服务求和并归一化为 0-10 分，暴露的 XCP 或 CCP 接口会提高分数。每次扫描都会生成一份 PDF 报告，包含概览、发现项和防抵赖页脚。修复计划可导出为 SARIF、CSV 和 JSON，CI 插件输出 JSON 和 JUnit XML。
两种输出
一个评分和一份报告
PDF 报告
概览、发现项表格和防抵赖页脚，适合作为验证证据。
可配置
您的风险模型，而不是我们的
服务风险目录可按租户编辑：更改哪些服务算作有风险以及各自的权重，让评分反映您的威胁模型。
风险接受和评论在重新扫描时延续，已接受的残余风险保持接受状态，报告随时间讲述真实的故事。
- 按租户配置风险标记与权重
- 0-10 归一化评分
- 风险接受跨扫描延续
- PDF、SARIF、CSV、JSON 和 JUnit XML 输出
FAQ
常见问题
风险评分如何计算？
基于一个可配置的目录，包含 26 个 ISO 14229 服务，每个服务带有风险标记和 0 到 5 的权重。将活跃且未被接受的风险服务求和并归一化为 0-10 分；暴露的 XCP 或 CCP 接口会提高分数。
PDF 报告包含什么？
概览、按仲裁 ID 和会话划分的发现项，以及防抵赖页脚。它的设计目标就是作为验证证据使用。
在您的 ECU 上亲眼见证
看 AutoST 在您这类 ECU 上实际运行
预约一小时现场演示。我们扫描一个真实目标，逐项讲解发现项和 Fix Plan，并回答您提出的任何问题。
- 由安全工程师操作，而不是销售
- 欢迎带着您自己的协议与硬件问题
- 免费，演示后给出明确的下一步
为您演示的是Tom ZaubermannZyberum 创始人，前大众汽车 InCar 安全测试实验室负责人
已获得 Tier 1、Tier 2 供应商及 OEM 的信任。可应要求提供参考案例。
或给我们留言
我们会在一个工作日内回复。