VIP20

本课程属于：007-IoT固件安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT固件SBOM管理与系统集成

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SBOM基础概念

什么是SBOM、SBOM的起源与演进、SBOM的核心价值、为什么固件需要SBOM。

固件供应链安全现状

固件供应链的复杂性、常见固件安全威胁、Log4j事件对固件的影响、法规合规要求（EO 14028、NTIA）。

供应链安全

SBOM标准与格式

SPDX格式详解、CycloneDX格式详解、SWID标签介绍、三种格式的对比与选型。

SBOM生成工具链

SPDX Tools使用、Syft工具实战、Trivy的SBOM能力、Fossology集成方案。

固件SBOM生成实战

从固件镜像提取文件系统、使用Syft生成SPDX格式SBOM、使用Trivy生成CycloneDX格式SBOM、SBOM的验证与签名。

SBOM的版本管理

SBOM版本号策略、SBOM与固件版本的关联、SBOM的存储与检索、SBOM的变更追踪。

SBOM的存储与分发

本地文件系统存储、使用OSS存储SBOM、SBOM分发策略、SBOM的访问控制。

SBOM的消费与解析

SBOM解析库介绍（Java/Python/Go）、SPDX解析实战、CycloneDX解析实战、SBOM数据的可视化。

SBOM与漏洞管理

SBOM与CVE的关联、漏洞扫描工具集成、基于SBOM的漏洞优先级排序、SBOM驱动的自动化修复。

SBOM与许可证合规

开源许可证类型、SBOM中的许可证信息、许可证冲突检测、合规报告生成。

合规许可证

SBOM在企业CI/CD中的集成

Jenkins Pipeline集成、GitLab CI集成、GitHub Actions集成、SBOM生成作为构建步骤。

SBOM的自动化生成策略

全量构建时生成、增量构建时更新、定时全量扫描、事件驱动生成。

自动化策略

SBOM的签名与验证

数字签名基础、使用GPG签名SBOM、使用Sigstore/cosign签名、SBOM完整性验证流程。

SBOM的差分与比较

SBOM差分算法、版本间组件变更分析、新增漏洞的快速定位、SBOM历史版本回溯。

SBOM与DevSecOps

安全左移理念、SBOM在开发阶段的应用、SBOM在测试阶段的应用、SBOM在生产环境的监控。

DevSecOps安全

SBOM的隐私与安全

SBOM包含的敏感信息、SBOM的脱敏处理、SBOM的加密存储、SBOM的访问审计。

SBOM的标准化组织与社区

NTIA SBOM社区、SPDX社区、CycloneDX社区、OWASP SBOM项目。

SBOM在嵌入式系统中的应用

嵌入式Linux的SBOM生成、RTOS的SBOM挑战、MCU固件的SBOM方案、硬件组件清单（HBOM）概念。

SBOM在IoT设备中的应用

IoT设备供应链特点、IoT固件SBOM生成、OTA更新与SBOM同步、IoT设备SBOM的远程管理。

SBOM在汽车固件中的应用

汽车软件供应链、AUTOSAR与SBOM、ISO 21434合规、车载ECU的SBOM管理。

SBOM在医疗设备中的应用

FDA对SBOM的要求、医疗设备软件清单、患者安全与SBOM、医疗固件的合规审计。

SBOM在工业控制系统中的应用

ICS/SCADA固件特点、工控协议的SBOM集成、OT环境的安全要求、工控固件的生命周期管理。

SBOM的成熟度模型

SBOM成熟度等级定义、初始级（Level 1）实践、可重复级（Level 2）实践、优化级（Level 3）实践。

成熟度模型

SBOM的团队建设与流程

SBOM团队角色定义、跨部门协作流程、SBOM培训计划、KPI与度量指标。

SBOM的选型决策

商业方案vs开源方案、云服务vs本地部署、全量SBOM vs 增量SBOM、人工审核vs自动化。

SBOM的常见陷阱与避坑

不完整的SBOM、过时的SBOM、格式不兼容、工具链的局限性。

SBOM的测试与质量保证

SBOM的完整性测试、SBOM的准确性验证、SBOM的格式合规检查、SBOM的自动化测试框架。

SBOM的灾难恢复与备份

SBOM的备份策略、SBOM的异地容灾、SBOM的版本恢复、SBOM的应急响应流程。

SBOM的未来趋势

AI在SBOM中的应用、SBOM与AI供应链安全、SBOM的自动化演进、SBOM与零信任架构。

SBOM实战项目

从零搭建企业SBOM平台、端到端SBOM流程设计、SBOM与现有系统集成、项目总结与最佳实践。