安全文档引用
Saltzer 与 M. D. Schroeder，“The protection of information in computer systems”，Proceedings of the IEEE，第 63 卷第 9 期，第 1278-1308 页，1975 年 9 月。[在线]。可访问：https://web.mit.edu/Saltzer/www/publications/protection/。
Paul，“The Ten Best Practices for Secure Software Development”，International Information Systems Security Certification Consortium, Inc. [(ISC)2®]，Palm Harbor, FL, USA，2009 年。
Microsoft Corporation，Security Development Lifecycle - SDL Process Guidance Version 5.2，2012 年。
Common Criteria for Information Technology Security Evaluation ver. 3.1 rev. 4，2012 年。
Micrium，“Certification Kits”，2016 年。[在线]。可访问：https://www.micrium.com/certification/certification-kits/。
National Institute of Standards and Technology，FIPS PUB 140-2: Security Requirements for COMPANY PUBLIC Application note Cryptographic Modules，Gaithersburg，2002 年。
Green Hills Software，“INTEGRITY-178B Separation Kernel Security Target v4.2”，2010 年。
Bradner, S.，“Key words for use in RFCs to Indicate Requirement Levels”，BCP 14，RFC 2119，DOI 10.17487/RFC2119，1997 年 3 月。[在线]。可访问：https://www.rfc-editor.org/info/rfc2119。
Microsoft Corporation，“The STRIDE Threat Model, 2009”。[在线]。可访问：https://msdn.microsoft.com/en-us/library/ee823878%28v=cs.20%29.aspx。
Forum of Incident Response and Security Teams，“Common Vulnerability Scoring System v3.0: Specification Document”。[在线]。可访问：https://www.first.org/cvss/specification-document。
Open Web Application Security Project，“Application Threat Modeling”。[在线]。可访问：https://www.owasp.org/index.php/Application_Threat_Modeling。
Core Infrastructure Initiative Best Practices Badge。[在线]。可访问：https://github.com/linuxfoundation/cii-best-practices-badge
欧洲议会和欧盟理事会 2024 年 10 月 23 日关于具有数字元素产品的横向网络安全要求的 (EU) 2024/2847 号条例（网络弹性法案）。[在线]。可访问：https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=OJ:L_202402847