VIP8
本课程属于：042-OTA网络安全与升级防护 智能汽车与新能源汽车工程 · 共 8 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OTA威胁建模与风险评估工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=OTA威胁建模与风险评估工程的… · 核心概念 · 整体框架与行业背景
课程导入OTA
02
OTA基础与安全挑战
目标=OTA技术原理 · 升级流程 · 通信协议
OTA安全挑战
03
威胁建模基础
目标=威胁建模定义 · 价值 · 常见方法论（STRIDE
威胁建模基础目标=威胁建模定…
04
风险评估基础
目标=风险评估概念 · 资产 · 威胁
风险评估基础目标=风险评估概…
05
OTA系统架构与数据流
目标=车载OTA架构 · 云端 · 车端
OTA系统架构
06
资产识别与分类
目标=OTA相关资产（固件 · 密钥 · 证书
资产识别分类
07
威胁情报与攻击面分析
目标=OTA攻击面识别 · 威胁情报来源 · 攻击者画像与攻击动机
威胁情报攻击面分析
08
STRIDE在OTA中的应用
目标=欺骗 · 篡改 · 否认
STRIDEOTA
09
PASTA方法在OTA中的实践
目标=七阶段流程 · 攻击模拟 · 风险与业务影响对齐的OTA案例
PASTAOTA
10
攻击树与攻击图
目标=构建OTA攻击树 · 攻击图 · 路径分析
攻击树攻击图
11
数据流图与信任边界
目标=DFD绘制 · 信任边界划分 · 跨边界威胁识别与OTA场景演练
数据流图信任边界
12
漏洞分析与威胁建模结合
目标=漏洞库 · CVE · CVSS
漏洞分析威胁建模结合
13
风险评估方法
目标=定性 · 半定量 · 定量方法（如FAIR）
风险评估方法目标=定性
14
OTA风险场景建模
目标=远程升级 · 差分升级 · 回滚
OTA风险场景建模
15
密码学与密钥管理风险
目标=签名 · 加密 · 证书
密码学密钥管理风险
16
供应链与第三方风险
目标=供应商固件 · 开源组件 · 第三方库
供应链第三方风险
17
合规与标准要求
目标=ISO 21434 · UN R155/R156 · WP.29
合规标准要求
18
威胁建模工具与自动化
目标=Microsoft TMT · IriusRisk · OWASP Threat Drago…
威胁建模工具自动化
19
风险评估工具与量化
目标=风险登记册 · 评分卡 · FAIR工具
风险评估工具量化
20
案例实战一
目标=整车OTA远程升级威胁建模与风…
案例实战一OTA
21
案例实战二
目标=ECU固件差分升级的威胁建模与…
案例实战二ECU
22
案例实战三
目标=OTA云平台与移动端App的威…
案例实战三OTA
23
案例实战四
目标=OTA通信链路（TLS · MQTT · HTTPS）的威胁建模与风险分析
案例实战四OTA
24
缓解措施与安全控制
目标=安全启动 · 安全刷写 · 回滚保护
缓解措施安全控制
25
残余风险与接受准则
目标=残余风险计算 · 风险接受 · 风险转移
残余风险接受准则
26
威胁建模与风险评估文档
目标=报告结构 · 模型图 · 风险清单
威胁建模风险评估文档
27
常见问题与误区
目标=威胁建模常见错误 · 风险评估偏差 · 过度建模
常见问题误区
28
团队协作与流程集成
目标=将威胁建模嵌入DevSecOp… · 敏捷开发 · V模型与OTA发布流程
团队协作流程集成
29
综合提升与前沿趋势
目标=AI/ML在威胁建模中的应用 · 零信任 · 量子安全与OTA未来挑战
综合提升前沿趋势
30
课程总结与认证准备
目标=知识体系回顾 · 实战项目复盘 · 能力评估与持续学习路径
课程总结认证准备