4-1:セキュア製品開発ライフサイクルの要件は、産業用制御システムのサプライヤーの製品開発ライフサイクルプロセスを評価することを目的とした大規模な認証プログラムの一部です。ISAおよびIEC規格はさまざまな業界で採用されており、ヨーロッパでは多くの場合に法律で義務付けられています。8.2.1(c)節の静的コード解析(SCA)で、該当言語のテストが存在する場合、またはソフトウェアが変更された場合にこのテストを行うものとしています。別の節では、サードパーティー製ソフトウェアのテストについて規定しています。9.4節:SV-3はファジングテストおよびネットワークトラフィックの負荷テストと容量テスト、アタックサーフェス解析、ブラックボックスによる既知の脆弱性スキャンを対象にしています。すべてのバイナリ実行可能ファイルでソフトウェア・コンポジション解析を行う場合、少なくとも以下のような問題があります。