정의
AI 기반 침투 테스트 도구가 신뢰할 수 있는지 검증하기 위한 표준 — 발견 사항이 실제인지, 적용 범위가 문서화되었는지, 자율성이 제한적인지 확인합니다. 구매자와 감사자가 인간 테스터가 아닌 기계가 생성한 증거를 판단할 방법을 제공합니다.
왜 중요한가
자율 테스트 도구가 인간 감사자를 대체함에 따라, 검증되지 않은 'AI가 우리가 안전하다고 말함'만으로는 더 이상 충분하지 않습니다; 보증 표준은 이러한 기계 생성 주장을 검증 가능하고 방어 가능하게 만듭니다.