VIP16
本课程属于：040-IoT固件OTA与供应链安全 网络通信与数字安全工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

固件安全CI/CD流水线工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
固件安全CI/CD全景
目标=固件定义与分类 · 固件安全威胁模型 · CI/CD在固件开发中的角色
CI/CD固件安全
02
固件构建系统与工具链
目标=Make/CMake/Baze… · 交叉编译工具链 · 构建产物结构
固件构建系统工具链
03
固件版本控制与分支策略
目标=Git工作流 · 子模块与供应商代码管理 · 固件版本号规范
固件版本控制分支策略
04
CI/CD平台选型与流水线骨架
目标=Jenkins/GitLab… · Runner部署 · 流水线即代码
CI/CD平台选型
05
固件静态分析集成
目标=Cppcheck/Clang… · 规则集定制 · 误报抑制
固件静态分析集成Cppcheck/Cla…
06
固件二进制静态分析
目标=Binwalk/Firmwar… · 字符串与熵分析 · 文件系统提取
固件二进制静态分…Binwalk/Firm…
07
软件物料清单与依赖安全
目标=SBOM生成（SPDX/Cyc… · 依赖漏洞扫描（OWASP Depen… · 固件第三方库治理
软件物料清单依赖安全
08
固件签名与密钥管理
目标=代码签名原理 · HSM与密钥库 · 签名流水线设计
固件签名密钥管理
09
安全启动链与CI验证
目标=安全启动流程 · 信任根 · 镜像签名验证
CI安全启动链
10
固件模糊测试入门
目标=AFL++/LibFuzzer · 测试桩与Harness编写 · 语料库管理
固件模糊测试入门AFL++/LibFuz…
11
固件动态分析与仿真
目标=QEMU仿真 · Firmadyne · 动态插桩
固件动态分析仿真
12
固件更新机制与OTA安全
目标=A/B更新 · 增量更新 · 回滚保护
OTA固件更新机制
13
流水线中的漏洞扫描与CVE监控
目标=NVD/OSV数据库 · 漏洞匹配 · 告警与阻断策略
CVE流水线
14
固件安全测试自动化
目标=单元测试 · 集成测试 · 硬件在环测试
固件安全测试自动…目标=单元测试
15
制品管理与可追溯性
目标=制品仓库（Artifactor… · 构建元数据 · 溯源链
制品管理可追溯性
16
流水线安全加固
目标=凭据管理 · 最小权限 · 网络隔离
流水线安全加固目标=凭据管理
17
固件发布与分发安全
目标=发布渠道 · CDN签名 · 防篡改
固件发布分发安全
18
合规与标准
目标=IEC 62443 · NIST 8259 · ETSI EN 303 645
合规标准
19
事件响应与热修复流水线
目标=漏洞应急响应 · 热修复构建 · 快速发布通道
事件响应热修复流水线
20
多平台固件构建矩阵
目标=多架构 · 多设备 · 多配置
多平台固件构建矩…目标=多架构
21
固件安全度量与仪表盘
目标=DORA指标 · 安全指标 · 可视化仪表盘
固件安全度量仪表盘
22
流水线性能优化
目标=缓存 · 并行化 · 增量构建
流水线性能优化目标=缓存
23
供应链安全与SLSA
目标=SLSA框架 · 来源证明 · 依赖固定
SLSA供应链安全
24
容器化固件构建环境
目标=Docker/Podman · 构建镜像管理 · 可复现环境
容器化固件构建环…Docker/Podma…
25
固件逆向工程与CI集成
目标=自动化逆向分析 · 符号恢复 · 漏洞模式识别
CI固件逆向工程
26
安全门禁与策略即代码
目标=OPA/Conftest · 策略定义 · 自动化决策
安全门禁策略即代码
27
固件模拟与渗透测试自动化
目标=自动化渗透测试工具 · 攻击面分析 · 在CI中运行安全测试
固件模拟渗透测试自动化
28
跨团队协作与DevSecOps文化
目标=安全左移 · 培训 · 沟通
DevSecOps跨团队协作
29
毕业项目
目标=设计并实现一个完整的固件安全C… · 涵盖构建 · 测试
毕业项目目标=设计并实现…
30
课程总结与前沿展望
目标=回顾核心技能 · 固件安全趋势 · 持续学习资源
课程总结前沿展望