VIP16
本课程属于：040-IoT固件OTA与供应链安全 网络通信与数字安全工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IoT第三方组件安全治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
IoT第三方组件安全治理导论
目标=IoT生态中第三方组件的定义 · 范围与典型形态 · 安全治理的目标
IoT第三方组件安全治…
02
IoT第三方组件资产盘点
目标=固件 · SDK · 开源库
IoT第三方组件资产盘…
03
IoT组件供应链威胁建模
目标=从芯片 · 模组 · OS
IoT组件供应链威胁建…
04
第三方组件漏洞情报获取
目标=CVE · NVD · CNVD
第三方组件漏洞情…CVE
05
组件漏洞与IoT设备资产映射
目标=将漏洞情报关联到具体设备型号 · 固件版本与组件版本 · 建立可查询的资产漏洞台账
IoT组件漏洞
06
IoT固件成分分析实战
目标=使用binwalk · firmware-mod-kit等工… · 识别第三方组件与版本信息
IoT固件成分分析实战
07
开源组件许可证与合规风险
目标=GPL · LGPL · Apache
开源组件许可证合规风险
08
第三方组件准入评估
目标=供应商安全能力 · 组件维护状态 · 漏洞历史与响应机制的评估指标与准入决…
第三方组件准入评…目标=供应商安全…
09
IoT组件安全基线制定
目标=针对常见第三方组件类别制定版本… · 配置要求与禁用清单 · 形成可执行的基线规范
IoT组件安全基线制定
10
组件漏洞优先级排序
目标=结合CVSS · EPSS · KEV与IoT设备暴露面
组件漏洞优先级排…CVSS
11
IoT第三方组件漏洞修复策略
目标=补丁管理 · 版本升级 · 缓解措施与虚拟补丁在资源受限设备上的…
IoT第三方组件漏洞修…
12
OTA升级中的组件安全治理
目标=OTA包签名 · 完整性校验 · 回滚机制与升级过程中第三方组件的安全…
OTA升级
13
第三方SDK安全治理
目标=IoT设备中通信 · AI · 支付
SDK第三方
14
云平台与API第三方依赖治理
目标=IoT云服务中第三方API · 消息队列 · 数据库与身份服务的依赖风险与管控
API云平台
15
容器与边缘计算组件治理
目标=边缘网关中Docker镜像 · Kubernetes组件与第三方Op…
容器边缘计算组件治理
16
IoT组件运行时安全监控
目标=对第三方组件行为 · 异常调用与网络连接的监控 · 发现0day与供应链投毒迹象
IoT组件运行时安全监…
17
第三方组件安全测试方法
目标=SAST · DAST · IAST
第三方组件安全测…SAST
18
组件签名与完整性验证
目标=代码签名 · 哈希校验 · 可信启动与TEE在防止第三方组件篡改…
组件签名完整性验证
19
供应商安全协同与响应
目标=与第三方组件供应商建立漏洞通报 · 补丁获取与联合应急响应的协作机制
供应商安全协同响应
20
IoT第三方组件安全事件应急
目标=从发现 · 遏制 · 根除到恢复的应急流程
IoT第三方组件安全事…
21
组件安全治理的组织与流程
目标=跨研发 · 采购 · 安全与运维的治理职责划分
组件安全治理的组…流程
22
自动化组件安全治理平台
目标=构建组件清单 · 漏洞扫描 · 策略引擎与工单联动的自动化平台架构与…
自动化组件安全治…目标=构建组件清…
23
IoT组件安全度量与报告
目标=定义组件覆盖率 · 漏洞修复时效 · 供应商合规率等指标
IoT组件安全度量
24
法规与标准符合性
目标=网络安全法 · 数据安全法 · GDPR
法规标准符合性
25
智能家居场景组件治理实战
目标=以智能音箱或摄像头为例 · 完成组件盘点 · 漏洞评估与修复方案设计
智能家居场景组件…目标=以智能音箱…
26
工业IoT场景组件治理实战
目标=以PLC或工业网关为例 · 处理老旧第三方组件 · 实时性约束与安全加固
IoT工业
27
车联网场景组件治理实战
目标=以T-Box或车载信息娱乐系统… · 治理开源组件 · SDK与云服务依赖风险
车联网场景组件治…T-Box
28
医疗IoT场景组件治理实战
目标=以输液泵或监护仪为例 · 满足医疗法规与患者安全前提下的组件漏…
IoT医疗
29
第三方组件安全治理成熟度评估
目标=建立成熟度模型 · 评估组织当前水平并制定分阶段改进路线…
第三方组件安全治…目标=建立成熟度…
30
课程综合实战与结业项目
目标=选择一个真实IoT产品 · 完成从组件清单 · 风险评估
课程综合实战结业项目