01
供应链安全概述
定义、威胁模型、行业标准（ISO 28000、NIST SP 800-161）。
标准威胁建模
02
软件物料清单（SBOM）
SPDX与CycloneDX格式、生成工具、审计策略。
SBOMSPDXCycloneDX
03
硬件信任根（RoT）
TPM、HSM、安全元件（SE）在供应链中的应用。
TPMHSM安全元件
04
固件签名与验证
代码签名流程、密钥管理、安全启动链。
签名安全启动密钥管理
05
OTA系统架构
云端、车端/设备端、通道安全设计。
架构端侧通道安全
06
OTA更新包安全
加密打包、增量更新、回滚保护机制。
加密增量更新回滚
07
OTA通信协议安全
TLS/mTLS、证书固定、防重放攻击。
TLSmTLS防重放
08
OTA服务器安全
API安全、访问控制、日志审计。
API访问控制审计
09
OTA客户端安全
更新代理、存储加密、完整性校验。
客户端存储加密完整性
10
OTA与SBOM集成
更新包内嵌SBOM、版本追溯、漏洞关联。
SBOM集成漏洞追溯
11
供应链安全审计方法论
审计范围、证据收集、风险评估矩阵。
审计风险评估方法论
12
供应商安全评估
问卷、现场审计、渗透测试要求。
供应商渗透测试现场审计
13
代码仓库安全审计
Git历史、依赖扫描、CI/CD管道安全。
GitCI/CD依赖扫描
14
第三方组件审计
开源许可证合规、已知漏洞（CVE）排查。
开源合规CVE第三方
15
制造与封装安全
防伪芯片、安全烧录、序列化追踪。
防伪烧录序列化
16
物流与仓储安全
防篡改封条、GPS追踪、交接审计。
物流防篡改GPS
17
OTA安全测试
模糊测试、中间人攻击模拟、压力测试。
模糊测试MITM压力测试
18
安全事件响应
OTA召回流程、漏洞披露、补丁分发。
事件响应召回补丁
19
法规与合规
欧盟RED、美国EO 14028、中国《关键信息基础设施安全保护条例》。
法规REDEO 14028
20
供应链安全成熟度模型
CMMC、SSAF、自评估方法。
CMMCSSAF成熟度
21
OTA平台选型
开源（Eclipse hawkBit、OTA.works） vs 商业方案。
开源hawkBit商业
22
OTA与DevSecOps集成
自动化流水线、安全门禁、策略即代码。
DevSecOps策略即代码门禁
23
密钥生命周期管理
生成、分发、轮换、吊销。
密钥轮换吊销
24
硬件唯一密钥（HUK）与设备身份
DICE、PKI体系。
HUKDICEPKI
25
差分OTA与压缩算法
bsdiff、zstd、带宽优化。
差分bsdiffzstd
26
多租户OTA架构
隔离策略、配额管理、审计日志。
多租户隔离配额
27
供应链安全可视化
仪表盘、SBOM图谱、攻击面分析。
可视化仪表盘攻击面
28
零信任架构在供应链中的应用
持续验证、最小权限、微隔离。
零信任微隔离持续验证
29
AI/ML在供应链安全中的应用
异常检测、预测分析、自动化审计。
AI异常检测自动化
30
综合案例实战
从设计到部署的端到端安全OTA供应链。
实战端到端综合案例