VIP20

本课程属于：023-Matter设备安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Matter设备SBOM在设备安全中的集成开发

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SBOM基础概念

什么是SBOM、SBOM的起源与发展、SBOM的核心价值。

SBOM标准与格式

SPDX标准介绍、CycloneDX标准介绍、SWID标签介绍、三种格式对比。

SBOM生成工具

FOSSology工具使用、Syft工具使用、Trivy工具使用、工具选型建议。

SBOM在固件安全中的应用

固件成分分析、已知漏洞关联、供应链风险识别。

SBOM在设备生命周期管理中的应用

开发阶段集成、生产阶段验证、运维阶段监控、退役阶段审计。

生命周期管理

SBOM与漏洞管理

CVE与SBOM的关联、漏洞扫描流程、漏洞修复优先级判定。

SBOM与许可证合规

开源许可证类型、许可证冲突检测、合规审计流程。

合规许可证

SBOM的共享与交换

内部共享机制、跨组织交换协议、VEX（漏洞可利用性交换）简介。

SBOM在物联网设备中的应用

IoT设备特点、轻量级SBOM方案、OTA更新与SBOM同步。

SBOM在汽车电子中的应用

AUTOSAR与SBOM、功能安全与SBOM、法规要求（UN R155）。

SBOM在医疗设备中的应用

FDA指南要求、患者安全与SBOM、设备认证流程。

SBOM在工业控制系统中的应用

ICS环境特殊性、OT安全与SBOM、合规性要求。

SBOM的自动化集成

CI/CD流水线集成、DevSecOps实践、自动化验证流程。

SBOM的版本管理

版本号规范、变更追踪、差异分析。

SBOM的完整性保护

数字签名机制、哈希校验、区块链存证方案。

完整性区块链

SBOM的隐私与安全

敏感信息脱敏、访问控制策略、数据加密存储。

SBOM的验证与审计

SBOM有效性验证、完整性审计、第三方审计流程。

SBOM在供应链安全中的作用

供应商评估、组件溯源、攻击面分析。

供应链溯源

SBOM与零信任架构

零信任原则、持续验证机制、最小权限原则。

零信任架构

SBOM的法规与政策

美国行政令（EO 14028）、欧盟网络安全法案、中国网络安全法。

SBOM的行业实践案例

金融行业实践、电信行业实践、能源行业实践。

SBOM的挑战与局限

覆盖率问题、深度嵌套依赖、维护成本。

SBOM的未来趋势

AI辅助生成、自动化更新、标准化演进。

SBOM与DevOps文化融合

文化转变、团队协作、工具链整合。

SBOM的培训与意识提升

培训计划设计、考核机制、持续学习。

SBOM的度量与KPI

覆盖率指标、时效性指标、准确性指标。

SBOM的灾难恢复与备份

备份策略、恢复流程、冗余设计。

SBOM与边缘计算安全

边缘设备特点、离线场景处理、同步策略。

边缘计算离线

SBOM的跨平台兼容性

操作系统差异、架构差异、容器化环境。

跨平台容器

SBOM的综合实战项目

从零构建SBOM体系、端到端流程设计、项目总结与复盘。