사이버 보안(ISO21434)
UNECE CS 법규 (WP.29 CS Regulation)
OEM 별로 적용하는 프로세스 영역은 다를 수 있습니다.
Cybersecurity Test - Secure Coding
- 개발된 코드에 대해서 사이버보안 측면에서의 위험성 평가 및 개선 지원
- CERT, CWE에서 개정된 사이버보안코딩 룰 검토 및 검증 지원
TARA - Treat Analysis and Risk Assessment
- 제품 컨셉 개발 단계에서 잠재적인 보안 위협과 위협 정도를 평가
- 잠재적인 보안 위험에 대해서 보안 목표를 식별하여 대응
