这些框架多强调风险管理流程和文档化，但具体测试方法和通过标准仍由各组织自行定义。