OTA 更新怎麼做到不變磚？A/B 分區、回滾與 UN R156 的要求
幾十萬台車在路上跑，一次更新推錯就是災難。本文拆解車用 OTA 的防磚機制：A/B 分區與回滾、簽章驗證鏈、斷電續傳，以及 UN R156 對更新管理系統的要求。
OTA SDV UN R156 Secure Boot
IEC 62304 的軟體安全分類怎麼分？A、B、C 三級與它們決定的工作量
醫療器材軟體的 A/B/C 分級不是行政標籤：它由「傷害的嚴重度」決定，並直接放大或縮減整個開發生命週期的要求。拆解分級邏輯、SOUP 的處理與隔離設計的價值。
IEC 62304 醫療軟體 SOUP 軟體安全分類
DO-178C 的 DAL 等級是什麼？從失效條件到 MC/DC 的證據鏈
航電軟體的 A 到 E 五級怎麼定、每一級對結構覆蓋率的要求差在哪、「獨立性」到底獨立什麼，以及工具鑑定（DO-330）為什麼是自動化的前提。
DO-178C DAL MC/DC 航電軟體
ASPICE 與 ISO 26262 差在哪？攤在 V 模型上看整合實務
一個管過程能力、一個管功能安全，兩套要求疊在同一個開發團隊身上。差異在哪、重疊在哪、為什麼分開做成本會加倍，以及整合的兩個核心動作。
ASPICE ISO 26262 V 模型 追溯
ASIL 等級怎麼判定？S、E、C 三軸與 ASIL 分解的實務解讀
ASIL 不是拍腦袋分級：嚴重度、暴露率、可控性三軸怎麼評、QM 到 D 差在哪、ASIL 分解什麼時候能用，以及等級對測試方法的實際影響。
ISO 26262 ASIL HARA 功能安全