VIP16
本课程属于：040-IoT固件OTA与供应链安全 网络通信与数字安全工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

固件供应链组件治理工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
固件供应链组件治理导论
目标=定义 · 范围 · 核心挑战与治理目标
固件供应链组件治…目标=定义
02
固件组件构成与分类
目标=固件中的二进制组件 · 开源组件 · 第三方库
固件组件构成分类
03
固件供应链威胁模型
目标=针对固件组件的攻击面 · 典型威胁（后门 · 漏洞
固件供应链威胁模…目标=针对固件组…
04
组件清单与SBOM
目标=固件SBOM标准（SPDX · CycloneDX） · 生成方法
SBOM组件清单
05
固件组件资产发现
目标=从二进制固件中提取组件信息 · 版本识别 · 指纹匹配与自动化资产盘点实战
固件组件资产发现目标=从二进制固…
06
组件依赖关系分析
目标=固件内组件调用图 · 静态链接与动态链接依赖 · 依赖树构建与循环依赖处理
组件依赖关系分析目标=固件内组件…
07
组件来源与供应商追溯
目标=供应商身份验证 · 来源可信度评估 · 采购渠道治理与溯源链构建
组件来源供应商追溯
08
组件漏洞管理基础
目标=CVE · CVSS · EPSS在固件组件场景的适用性
组件漏洞管理基础CVE
09
固件组件漏洞扫描
目标=针对固件二进制组件的静态与动态… · 扫描策略与结果验证
固件组件漏洞扫描目标=针对固件二…
10
组件漏洞优先级排序
目标=结合固件运行环境 · 可达性 · 利用条件与业务影响的风险评分方法
组件漏洞优先级排…目标=结合固件运…
11
组件许可证合规治理
目标=开源许可证类型 · 固件分发场景下的合规义务 · 许可证冲突检测与处理
组件许可证合规治…目标=开源许可证…
12
组件质量与成熟度评估
目标=组件活跃度 · 维护状态 · 代码质量
组件质量成熟度评估
13
组件准入与准出机制
目标=固件组件引入评审 · 安全基线 · 准出检查清单与自动化门禁设计
组件准入准出机制
14
组件版本与变更管理
目标=版本锁定 · 升级策略 · 变更影响分析
组件版本变更管理
15
组件签名与完整性验证
目标=代码签名 · 哈希校验 · 可信启动链与组件级完整性证明
组件签名完整性验证
16
固件组件加密与密钥治理
目标=组件加密保护 · 密钥生命周期管理 · HSM与密钥分发安全
固件组件加密密钥治理
17
组件供应链安全构建
目标=安全编译选项 · 构建环境隔离 · 可复现构建与构建产物溯源
组件供应链安全构…目标=安全编译选…
18
组件仓库与制品管理
目标=固件组件仓库设计 · 访问控制 · 制品签名
组件仓库制品管理
19
组件供应链攻击检测
目标=异常组件行为监测 · 供应链入侵指标 · 日志审计与告警响应
组件供应链攻击检…目标=异常组件行…
20
组件漏洞响应与修复
目标=固件组件漏洞应急流程 · 补丁获取 · 热修复与固件更新分发
组件漏洞响应修复
21
组件退役与生命周期终止
目标=EOL组件识别 · 替代方案评估 · 迁移计划与遗留组件风险控制
组件退役生命周期终止
22
组件治理策略与标准
目标=NIST SSDF · ISO 5230 · NTIA SBOM等标准在固件组件治…
组件治理策略标准
23
组件治理组织与流程
目标=角色职责 · 跨部门协作 · 供应商协同
组件治理组织流程
24
组件治理工具链集成
目标=SBOM工具 · 漏洞扫描器 · SCA平台与CI/CD流水线的集成实…
组件治理工具链集…SBOM
25
固件组件治理自动化
目标=自动化资产发现 · 策略即代码 · 持续监控与治理仪表盘建设
固件组件治理自动…目标=自动化资产…
26
组件治理数据与分析
目标=组件元数据管理 · 风险数据聚合 · 趋势分析与治理决策支持
组件治理数据分析
27
真实案例
目标=某固件供应链组件漏洞事件复盘 · 分析根因 · 响应过程与治理改进
真实案例目标=某固件供应…
28
实战任务
目标=为给定固件样本生成SBOM并完…
实战任务SBOM
29
实战任务
目标=设计一套固件组件准入准出流程与…
实战任务目标=设计一套固…
30
课程总结与前沿展望
目标=固件组件治理成熟度模型 · AI辅助治理 · 零信任供应链与未来趋势
课程总结前沿展望