Od cyber podatności do możliwego skutku safety
CVSS ani samo dopasowanie CVE do wersji nie przesądzają wpływu na bezpieczeństwo maszyny. Potrzebne jest przejście przez dokładny komponent i release, osiągalność, Safety Function, scenariusz ingerencji, niezależne środki ochronne oraz wynik przeglądu osoby odpowiedzialnej za functional safety.
Minimalny ślad dowodowy
- tożsamość modelu i jednostek
- software baseline i pochodzenie artefaktu
- zależność Safety Function → software lub firmware
- wersjonowane pytania i odpowiedzi safety review
- oddzielne approval Product Security i Functional Safety
- validation evidence oraz wynik rollout verification
Dlaczego wynik nie powinien być automatyczny
Automatyzacja może materializować ekspozycję floty i wskazywać brakujące dane. Nie powinna sama zatwierdzać wpływu na safety, akceptować ryzyka ani zamykać przypadku na podstawie surowego feedu CVE.
PRIMARY SOURCES
Oficjalne źródła
Podstawa materiału została sprawdzona 12 września 2026.