VIP16
本课程属于：040-IoT固件OTA与供应链安全 网络通信与数字安全工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IoT产品安全生命周期治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
IoT产品安全治理全景
目标=理解IoT产品安全生命周期治理… · 范围 · 核心目标与整体框架
IoT产品安全治理全景
02
IoT安全威胁与风险建模
目标=分析典型IoT攻击面 · 威胁来源与攻击链 · 掌握STRIDE
IoT安全威胁
03
安全需求工程与合规基线
目标=学习如何将GDPR · ISO 27001 · ETSI EN 303 645等要求…
安全需求工程合规基线
04
安全架构设计原则
目标=掌握最小权限 · 纵深防御 · 安全默认值
安全架构设计原则目标=掌握最小权…
05
硬件安全与信任根
目标=理解安全启动 · 可信平台模块 · 物理不可克隆函数等硬件安全机制
硬件安全信任根
06
设备身份与密钥管理
目标=学习设备唯一身份生成 · 证书生命周期管理 · 密钥存储与轮换策略
设备身份密钥管理
07
安全通信协议与实现
目标=掌握TLS/DTLS · MQTT over TLS · CoAPs等协议的安全配置与常见漏洞
安全通信协议实现
08
固件安全与安全更新
目标=分析固件提取 · 逆向与篡改风险 · 设计签名固件
固件安全安全更新
09
安全编码与漏洞预防
目标=针对IoT常用语言（C/C++ · Python · Go）学习缓冲区溢出
安全编码漏洞预防
10
安全测试与漏洞评估
目标=掌握静态分析 · 动态模糊测试 · 渗透测试在IoT产品中的应用
安全测试漏洞评估
11
供应链安全治理
目标=识别硬件组件 · 开源软件 · 第三方服务的供应链风险
供应链安全治理目标=识别硬件组…
12
生产与制造阶段安全
目标=学习安全烧录 · 产线密钥注入 · 防克隆与防篡改工艺
生产制造阶段安全
13
部署与运维安全
目标=掌握设备入网 · 安全配置 · 远程监控与日志审计的运维实践
部署运维安全
14
身份与访问管理
目标=深入设备 · 用户 · 服务之间的认证与授权模型
身份访问管理
15
数据安全与隐私保护
目标=学习数据分类 · 加密存储 · 匿名化与隐私影响评估
数据安全隐私保护
16
安全监控与事件响应
目标=建立IoT安全事件检测 · 告警 · 响应与恢复流程
安全监控事件响应
17
漏洞管理与补丁治理
目标=设计漏洞收集 · 优先级排序 · 补丁开发与推送的闭环流程
漏洞管理补丁治理
18
安全合规与认证
目标=解析CE · FCC · UK PSTI
安全合规认证
19
退市与数据销毁
目标=制定设备退市 · 数据迁移与安全销毁策略 · 完成一个旧型号设备退市的安全治理检查…
退市数据销毁
20
安全治理组织与角色
目标=定义产品安全委员会 · 安全 champion · 开发与运维团队的安全职责
安全治理组织角色
21
安全开发流程集成
目标=将安全活动嵌入敏捷与DevOp… · 实现DevSecOps在IoT产品中… · 设计一个安全CI/CD流水线
安全开发流程集成DevOp
22
安全度量与持续改进
目标=建立安全KPI · 成熟度模型与审计机制 · 使用OWASP SAMM评估并制定一…
安全度量持续改进
23
云平台与API安全
目标=分析IoT云平台与API的安全… · 实施API网关 · 速率限制与令牌安全策略
API云平台
24
移动应用与网关安全
目标=针对配套App与边缘网关的安全… · 进行安全加固与通信保护 · 完成一个移动端与网关的联合安全测试
移动应用网关安全
25
安全事件案例复盘
目标=剖析Mirai · Stuxnet · Ring等真实IoT安全事件
安全事件案例复盘Mirai
26
隐私-by-Design实战
目标=将隐私保护原则融入产品设计 · 完成一个智能音箱的隐私影响评估与设计…
by-Design隐私
27
安全需求跟踪与验证
目标=建立从需求到测试的追溯矩阵 · 确保安全需求被实现与验证 · 完成一个安全需求验证报告
安全需求跟踪验证
28
第三方组件与开源治理
目标=管理开源软件依赖 · 许可证与漏洞 · 建立软件物料清单与持续监控机制
第三方组件开源治理
29
安全培训与意识提升
目标=设计针对开发 · 运维 · 管理层的安全培训计划
安全培训意识提升
30
综合实战
目标=端到端IoT产品安全生命周期治… · 从需求到退市完成全生命周期安全治理方…
综合实战IoT