VIP8
本课程属于：042-OTA网络安全与升级防护 智能汽车与新能源汽车工程 · 共 8 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OTA安全测试与漏洞治理工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=OTA安全测试与漏洞治理工程的… · 核心概念 · 整体知识框架与实战路线图
课程导入OTA
02
OTA基础与安全背景
目标=OTA技术原理 · 升级流程 · 通信协议
OTA安全背景
03
OTA安全威胁建模
目标=STRIDE · DREAD · 攻击树等方法
OTA安全威胁建模
04
OTA安全测试基础
目标=安全测试原则 · 测试类型 · 测试流程
OTA安全测试基础
05
OTA通信安全测试
目标=TLS/SSL · 证书校验 · 双向认证
OTA通信安全测试
06
OTA固件安全测试
目标=固件提取 · 解包 · 分析
OTA固件安全测试
07
OTA升级包安全测试
目标=包格式 · 加密 · 完整性校验
OTA升级包安全测试
08
OTA客户端安全测试
目标=移动端/车机端应用逆向 · 存储安全 · 权限控制
OTA客户端安全测试
09
OTA服务端安全测试
目标=API安全 · 身份认证 · 访问控制
OTA服务端安全测试
10
OTA身份认证与授权测试
目标=账号体系 · 令牌管理 · 会话安全
OTA身份认证
11
OTA数据安全与隐私保护
目标=敏感数据识别 · 加密存储 · 传输保护
OTA数据安全
12
OTA漏洞挖掘方法
目标=静态分析 · 动态分析 · 模糊测试
OTA漏洞挖掘方法
13
OTA漏洞治理流程
目标=漏洞发现 · 报告 · 定级
OTA漏洞治理流程
14
OTA漏洞风险评估与优先级
目标=CVSS · EPSS · 业务影响分析
OTA漏洞风险评估
15
OTA安全测试自动化
目标=自动化测试框架 · CI/CD集成 · 安全门禁
OTA安全测试自动化
16
OTA安全监控与应急响应
目标=日志监控 · 入侵检测 · 异常告警
OTA安全监控
17
OTA供应链安全
目标=第三方组件 · 开源软件 · 供应商管理
OTA供应链安全
18
OTA合规与标准
目标=ISO 21434 · UN R155/R156 · GDPR
OTA合规
19
OTA安全测试案例一
目标=车联网OTA升级中间人攻击与签…
OTA安全测试案例一
20
OTA安全测试案例二
目标=智能终端OTA固件提取与后门发…
OTA安全测试案例二
21
OTA安全测试案例三
目标=OTA服务端越权与业务逻辑漏洞…
OTA安全测试案例三
22
OTA漏洞治理案例
目标=从漏洞披露到修复验证的完整闭环…
OTA漏洞治理案例
23
OTA安全测试常见问题
目标=环境差异 · 测试覆盖不足 · 误报漏报
OTA安全测试常见问题
24
OTA漏洞治理常见问题
目标=修复优先级争议 · 跨团队协作 · 版本兼容与回归风险应对
OTA漏洞治理常见问题
25
OTA安全测试报告与沟通
目标=报告结构 · 漏洞描述 · 复现步骤
OTA安全测试报告
26
OTA安全度量与持续改进
目标=安全KPI · 漏洞趋势 · 测试有效性评估与治理成熟度模型
OTA安全度量
27
OTA安全左移与DevSecOps
目标=需求 · 设计 · 开发
OTADevSecOps
28
OTA红蓝对抗与攻防演练
目标=攻击模拟 · 防御检测 · 应急响应与实战对抗组织方法
OTA红蓝对抗
29
OTA安全测试综合实战
目标=从威胁建模到漏洞治理的端到端项…
OTA安全测试综合实战
30
课程总结与进阶
目标=知识体系回顾 · 能力自评 · 进阶学习路径与职业发展建议
课程总结进阶