NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

可信的描述、源代码和目标代码的生成能够在开发过程中应对硬件、软件和固件组件在各版本之间的授权变更。重点是开发人员对配置管理过程的有效性，以确保新生成的与安全相关的硬件描述、源代码和目标代码版本能够继续执行系统、系统组件或系统服务的安全策略。相比之下，SA-10(1) 和 SA-10(3) 允许组织使用开发者提供的工具、技术或机制来检测对硬件、软件和固件组件的未经授权的更改。