VIP16
本课程属于：040-IoT固件OTA与供应链安全 网络通信与数字安全工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

固件依赖与漏洞风险治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
固件依赖与漏洞风险治理导论
目标=固件定义 · 依赖构成 · 漏洞风险特征
固件依赖漏洞风险治理导论
02
固件依赖生态全景
目标=开源组件 · 第三方库 · SDK
固件依赖生态全景目标=开源组件
03
固件依赖清单与SBOM
目标=SBOM标准 · 生成方法 · 固件场景适配
SBOM固件依赖清单
04
固件依赖关系解析
目标=静态链接 · 动态链接 · 内核模块
固件依赖关系解析目标=静态链接
05
固件漏洞数据源与情报
目标=CVE · NVD · CNVD
固件漏洞数据源情报
06
固件漏洞扫描与检测
目标=二进制成分分析 · 固件解包 · 文件系统扫描
固件漏洞扫描检测
07
固件依赖漏洞风险评估
目标=CVSS · EPSS · KEV
固件依赖漏洞风险…CVSS
08
固件供应链安全威胁建模
目标=威胁来源 · 攻击面 · 典型攻击链与STRIDE在固件场景的…
固件供应链安全威…目标=威胁来源
09
固件依赖引入与准入控制
目标=选型评估 · 安全要求 · 许可证合规
固件依赖引入准入控制
10
固件开发阶段依赖治理
目标=安全编码 · 依赖锁定 · 版本管理
固件开发阶段依赖…目标=安全编码
11
固件构建与编译阶段治理
目标=构建环境安全 · 可复现构建 · 编译选项加固与依赖完整性校验
固件构建编译阶段治理
12
固件测试阶段漏洞验证
目标=动态测试 · 模糊测试 · 渗透测试
固件测试阶段漏洞…目标=动态测试
13
固件发布前安全评审
目标=发布检查清单 · 漏洞修复验证 · 残留风险接受与发布门禁
固件发布前安全评…目标=发布检查清…
14
固件漏洞修复与补丁管理
目标=补丁获取 · 移植 · 回滚
固件漏洞修复补丁管理
15
固件依赖升级与替换策略
目标=升级风险评估 · 接口兼容 · 回归测试与替换方案设计
固件依赖升级替换策略
16
固件漏洞缓解措施
目标=隔离 · 权限最小化 · 访问控制
固件漏洞缓解措施目标=隔离
17
固件更新机制安全
目标=OTA · 差分升级 · 签名验证
固件更新机制安全OTA
18
固件依赖漏洞应急响应
目标=事件分级 · 响应流程 · 取证分析
固件依赖漏洞应急…目标=事件分级
19
固件漏洞披露与协同
目标=CVD流程 · 厂商协调 · 漏洞公告
固件漏洞披露协同
20
固件依赖治理工具链
目标=SCA · SAST · DAST
固件依赖治理工具…SCA
21
固件依赖与漏洞治理平台建设
目标=数据模型 · 工作流 · 仪表盘
固件依赖漏洞治理平台建设
22
固件生命周期依赖治理
目标=需求 · 设计 · 开发
固件生命周期依赖…目标=需求
23
固件供应链安全标准与合规
目标=IEC 62443 · NIST · ISO/SAE 21434
固件供应链安全标…合规
24
固件依赖漏洞治理度量与报告
目标=KPI · 漏洞密度 · 修复时长
固件依赖漏洞治理…报告
25
物联网固件依赖治理实战
目标=智能家居 · 工业物联网 · 车联网场景的依赖与漏洞治理案例
物联网固件依赖治…目标=智能家居
26
工业控制系统固件依赖治理实战
目标=PLC · DCS · RTU固件依赖特点
工业控制系统固件…PLC
27
汽车固件依赖治理实战
目标=ECU · 车载网关 · AUTOSAR依赖管理
汽车固件依赖治理…ECU
28
网络设备固件依赖治理实战
目标=路由器 · 交换机 · 防火墙固件依赖分析
网络设备固件依赖…目标=路由器
29
固件依赖漏洞治理成熟度模型
目标=评估维度 · 等级划分 · 改进路径与组织能力建设
固件依赖漏洞治理…目标=评估维度
30
固件依赖与漏洞风险治理趋势与展望
目标=AI辅助分析 · 自动化修复 · 零信任
固件依赖漏洞风险治理趋势