评估概览
评估内容
设备、固件版本、接口、应用程序、服务和信任边界
审查外泄服务、本地访问、存储和嵌入式机密
身份验证、授权、更新、恢复和篡改场景
评估无线电、网络、应用程序协议及连接服务
每个组件的证据、实际影响、工程指导和重新测试计划
测试覆盖范围
检查内容
最终覆盖范围取决于约定的系统、访问权限、目标、排除项目及安全要求。
设备接口和暴露的服务
固件处理及嵌入式秘密
身份验证和授权
更新及恢复机制
无线电、网络和应用程序协议
相关的移动、网络和云服务
行业参考资料
如何获取覆盖范围信息
OWASP 物联网安全测试指南
横跨设备、固件、通讯、接口及生态系统组件的测试结构。
ETSI EN 303 645
适用时，将消费物联网的基本安全规定用作审计依据。
NISTIR 8259 系列
设备网络安全能力和制造商活动指南。
这些参考资料为评估提供依据。测试本身并不提供认证或保证合规。
最终报告
报告中包含的内容
报告专为决策者和负责修复的团队而设计。
组件及信任边界的覆盖范围。
已验证的设备与生态系统发现
证据和实际影响
工程修复指南
复检计划
讨论所需的范围和报告。
DIGITPOL HK 将在测试前确认目标、限制、证据需求和报告要求。