Avaliação de riscos de segurança, modelagem de ameaças e verificação para homologação de tipo de aeronaves.
Diferente da segurança de TI corporativa, a DO-326A foca estritamente nas consequências operacionais de ciberataques—impedindo que incidentes cibernéticos comprometam a segurança de voo, a estrutura ou a cabine.
A norma RTCA DO-356A especifica testes obrigatórios de penetração, varredura de vulnerabilidades e injeção de falhas em simuladores de bancada antes da homologação comercial de passageiros.