Questi suggerimenti sono elencati nella Classe AVA (ricerca delle vulnerabilità) dei Common Criteria Ver. 2.1 Parte 3.
Questa classe ricerca l'esistenza di canali nascosti, la possibilità di un difetto o di un errata configurazione del TOE, la possibilità di superare meccanismi probabilistici o permutazionali e la possibilità di sfruttare le vulnerabilità presenti nel TOE.
La classe è composta dalle seguenti famiglie:
