第1章
物联网SBOM概述
什么是SBOM、为什么物联网需要SBOM、SBOM与普通软件SBOM的区别。
基础概念
第2章
SBOM核心标准与格式
SPDX、CycloneDX、SWID标签介绍与对比。
标准格式
第3章
SBOM生成工具链
开源工具（如Syft、Trivy）与商业工具介绍。
工具开源
第4章
物联网固件分析基础
固件结构、文件系统提取、二进制分析入门。
固件逆向
第5章
从固件中生成SBOM
使用工具从嵌入式Linux/RTOS固件提取组件清单。
实践提取
第6章
SBOM中的漏洞关联
将SBOM组件与CVE/NVD数据库关联，识别已知漏洞。
安全CVE
第7章
SBOM版本管理与差异分析
SBOM版本对比、增量更新策略。
版本DevOps
第8章
SBOM在企业中的落地实践
CI/CD流水线集成、自动化生成与审计。
企业CI/CD
第9章
SBOM安全性与签名验证
防止SBOM被篡改，数字签名与完整性校验。
安全签名
第10章
物联网SBOM合规与法规
美国EO 14028、欧盟网络弹性法案、中国等保2.0要求。
合规法规
第11章
SBOM与供应链风险管理
供应商评估、第三方组件风险量化。
供应链风险
第12章
SBOM数据交换与互操作性
不同格式之间的转换、API集成。
互操作API
第13章
SBOM在DevSecOps中的角色
安全左移、持续监控与响应。
DevSecOps安全
第14章
物联网操作系统SBOM案例
FreeRTOS、Zephyr、OpenWrt的SBOM实践。
OS案例
第15章
SBOM与容器化物联网部署
Docker镜像的SBOM生成与管理。
容器Docker
第16章
SBOM与软件物料清单的自动化修复
基于SBOM的自动补丁建议。
自动化修复
第17章
SBOM的深度分析
依赖树解析、传递依赖与许可证合规。
依赖许可证
第18章
SBOM在边缘计算中的应用
边缘节点软件组成可见性。
边缘可见性
第19章
SBOM与硬件安全协同
TPM、安全启动与SBOM的关联。
硬件TPM
第20章
SBOM生命周期管理
从开发到退役的全流程管理。
生命周期管理
第21章
SBOM可视化与报告
生成仪表盘、导出PDF/HTML报告。
可视化报告
第22章
SBOM与AI/ML模型管理
AI组件的SBOM扩展。
AIML
第23章
SBOM在车联网（V2X）中的应用
车载系统SBOM实践。
车联网V2X
第24章
SBOM在医疗物联网（IoMT）中的应用
FDA要求与合规。
医疗FDA
第25章
SBOM在工业物联网（IIoT）中的应用
PLC、SCADA系统SBOM。
工业SCADA
第26章
SBOM在智能家居中的应用
智能音箱、网关等设备SBOM。
智能家居网关
第27章
SBOM的挑战与局限性
覆盖率问题、格式碎片化、维护成本。
挑战局限
第28章
SBOM未来趋势
AI辅助生成、自动化合规、标准化演进。
趋势AI
第29章
实战项目一
为模拟的物联网网关设备生成完整SBOM并分析漏洞。
实战网关
第30章
实战项目二
搭建企业级SBOM管理平台，集成CI/CD与合规检查。
实战企业级