VIP10
本课程属于：104-车载PKI密钥证书与安全服务工程 智能汽车与新能源汽车工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OTA可信发布与供应链安全工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=OTA可信发布与供应链安全工程… · 核心概念 · 整体知识框架与典型应用场景
课程导入OTA
02
OTA基础与演进
目标=OTA定义 · 分类 · 发展历程
OTA演进
03
可信发布基础
目标=可信计算 · 可信根 · 信任链
可信发布基础目标=可信计算
04
供应链安全基础
目标=软件供应链定义 · 威胁模型 · 攻击面
供应链安全基础目标=软件供应链…
05
OTA发布全流程
目标=需求分析 · 版本规划 · 构建
OTA发布全流程
06
供应链安全工程流程
目标=供应商准入 · 物料清单 · 代码来源
供应链安全工程流…目标=供应商准入
07
密码学基础与应用
目标=哈希 · 对称加密 · 非对称加密
密码学基础应用
08
代码签名与镜像签名
目标=签名策略 · 多级签名 · 签名验证
代码签名镜像签名
09
安全启动与可信启动
目标=启动阶段划分 · 信任链建立 · 固件验证
安全启动可信启动
10
远程证明与设备身份
目标=TPM · TEE · 安全芯片
远程证明设备身份
11
OTA包安全设计
目标=包格式 · 元数据保护 · 完整性校验
OTA包安全设计
12
OTA分发网络安全
目标=传输层安全 · 内容分发网络 · 边缘节点安全
OTA分发网络安全
13
OTA安装与更新安全
目标=安装器安全 · 权限控制 · 原子更新
OTA安装
14
供应链威胁建模
目标=STRIDE · 攻击树 · 威胁情报
供应链威胁建模STRIDE
15
软件物料清单与溯源
目标=SBOM标准 · 生成与消费 · 依赖管理
软件物料清单溯源
16
构建与发布环境安全
目标=隔离构建 · 可复现构建 · 构建证明
构建发布环境安全
17
供应商与第三方风险管理
目标=供应商评估 · 合同安全条款 · 持续监控
供应商第三方风险管理
18
漏洞管理与应急响应
目标=漏洞扫描 · 漏洞优先级 · 补丁管理
漏洞管理应急响应
19
合规与标准
目标=ISO 21434 · UN R155/R156 · ISO 24089
合规标准
20
案例实战一
目标=整车OTA可信发布方案设计 · 覆盖签名 · 加密
案例实战一OTA
21
案例实战二
目标=供应链攻击复盘与防御 · 分析SolarWinds · CodeCov
案例实战二目标=供应链攻击…
22
案例实战三
目标=SBOM与漏洞闭环实战 · 从生成SBOM到漏洞定位 · 修复
案例实战三SBOM
23
案例实战四
目标=远程证明与设备准入实战 · 设计设备身份 · 证明流程与策略引擎
案例实战四目标=远程证明
24
常见问题与排错
目标=签名失败 · 证书过期 · 回滚异常
常见问题排错
25
安全测试与验证
目标=渗透测试 · 模糊测试 · 静态分析
安全测试验证
26
监控、审计与度量
目标=日志采集 · 安全监控 · 审计追踪
监控审计
27
组织与流程建设
目标=安全团队职责 · 研发安全流程 · 变更管理
组织流程建设
28
工具链与平台选型
目标=签名服务 · 密钥管理 · SBOM工具
工具链平台选型
29
综合提升一
目标=设计端到端OTA可信发布与供应… · 并输出实施路线图
综合提升一OTA
30
综合提升二
目标=课程总结 · 能力自评 · 进阶学习路径与行业最佳实践展望
综合提升二目标=课程总结