SoK: Failure Modes in Common Criteria Product Evaluation - A Taxonomy and Design-for-Evaluability Guidance

arXiv cs.CR · 9 oct, 06:00

Un estudio académico sistematiza los fallos recurrentes en las evaluaciones de seguridad según los Criterios Comunes (CC, ISO/IEC 15408), el marco internacional principal para certificar productos IT que influye en las compras públicas y de defensa. Los autores documentan fallos en el alcance de los objetivos de seguridad, conformidad con perfiles de protección, análisis de vulnerabilidades y documentación operativa, y proponen un marco de "diseño para evaluabilidad" que los equipos de producto pueden aplicar antes de someterse a evaluación.