q80-software-security-assurance

根据ECSS-Q-ST-80C Rev.2标准评估软件安全保证，该标准第2版在原有关键性类别之外新增了横向安全敏感性维度：依据组件的机密性、完整性和可用性影响判断其是否具有安全敏感性，列出适用的安全条款（包括D类软件需重新适用的条款），将敏感性延伸至无隔离措施的链路中，并标记关键性与敏感性之间的冲突；检查针对敏感软件所采取的额外措施；决定变更后应执行回归测试还是进一步验证；审查评审委员会及供应商安全包。适用于编制或审计软件安全性分析或安全管理计划时。触发条件：security-sensitive-software（安全敏感软件）、software-security-analysis（软件安全性分析）、security-sensitivity（安全敏感性）、q80-security-assurance（Q80安全保证）、security-regression-trigger（安全回归触发）、fuzzing-penetration-testing（模糊测试与渗透测试）。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本