VIP20
本课程属于：023-TinyML安全启动、模型保护与设备可信 嵌入式边缘AI与TinyML · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

18. TinyML供应链安全：模型来源、依赖版本与构建可复现

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
TinyML供应链安全的定义 · 重要性 · 典型风险与整体学习路径
课程导入TinyML
02
TinyML生态系统概览
模型训练 · 压缩 · 转换
TinyML生态系统概览
03
供应链攻击面分析
模型投毒 · 后门注入 · 依赖劫持
供应链攻击面分析模型投毒
04
模型来源可信性
模型来源分类（官方 · 社区 · 第三方）
模型来源可信性模型来源分类
05
模型完整性校验
哈希校验 · 数字签名 · 证书链
模型完整性校验哈希校验
06
模型来源追踪
模型溯源 · SBOM（软件物料清单）在TinyM…
模型来源追踪模型溯源
07
依赖版本管理基础
Python包 · C/C++库 · 编译器
依赖版本管理基础Python
08
依赖锁定与冻结
requirements.txt · Pipfile.lock · conda-lock
依赖锁定冻结
09
依赖漏洞扫描
使用pip-audit · OSV-Scanner · Trivy
依赖漏洞扫描pip-audit
10
依赖来源安全
私有仓库 · 镜像源 · 代理缓存
依赖来源安全私有仓库
11
构建可复现性概念
可复现构建的定义 · 好处 · 挑战（环境差异
构建可复现性概念可复现构建的定义
12
构建环境隔离
Docker · Podman · 虚拟环境
构建环境隔离Docker
13
构建工具链固定
编译器版本 · CUDA/cuDNN · TensorFlow Lite
构建工具链固定编译器版本
14
构建缓存与哈希
构建缓存机制 · 依赖哈希校验 · 构建产物哈希与可复现验证
构建缓存哈希
15
可复现构建实战
使用Dockerfile + pip…
可复现构建实战Dockerfile
16
模型转换与量化供应链
TFLite转换器 · ONNX Runtime · 量化工具链的版本与安全
模型转换量化供应链
17
模型部署供应链
嵌入式固件 · 运行时库 · 板级支持包（BSP）的供应链安全
模型部署供应链嵌入式固件
18
模型注册表与模型仓库
Hugging Face · TensorFlow Hub · ONNX Model Zoo的安全使…
模型注册表模型仓库
19
供应链安全标准与框架
SLSA · Sigstore · in-toto
供应链安全标准框架
20
CI/CD流水线安全
GitHub Actions · GitLab CI中的供应链安全实践… · 扫描
CI/CD流水线安全
21
案例实战
复现一个已知的TinyML供应链攻击…
案例实战TinyML
22
案例实战
为现有TinyML项目生成SBOM并…
案例实战TinyML
23
案例实战
构建一个完全可复现的TinyML训练…
案例实战TinyML
24
常见问题与陷阱
版本漂移 · 哈希不匹配 · 构建环境不一致
常见问题陷阱
25
安全策略与治理
组织层面的供应链安全策略 · 角色职责 · 审计与合规
安全策略治理
26
工具链整合
将安全工具（扫描 · 签名 · 验证）集成到TinyML开发工作流
工具链整合将安全工具
27
未来趋势与挑战
联邦学习 · 边缘AI · 模型压缩与供应链安全的交叉
未来趋势挑战
28
综合实战项目
设计并实现一个端到端的TinyML供…
综合实战项目TinyML
29
课程总结
核心要点回顾 · 常见误区 · 最佳实践清单
课程总结核心要点回顾
30
考核与进阶
课程测验 · 动手项目评估 · 推荐资源与进阶学习路径
考核进阶