評估概覽
評估內容
設備、韌體版本、介面、應用程式、服務和信任邊界
審查外洩服務、本地存取、儲存和嵌入式機密
身份驗證、授權、更新、恢復和篡改情境
評估無線電、網絡、應用程式協議及連接服務
每個組件的證據、實際影響、工程指導和重新測試計劃
測試覆蓋範圍
檢查內容
最終覆蓋範圍取決於協定的系統、存取權限、目標、排除項目及安全要求。
設備介面和暴露的服務
韌體處理及嵌入式秘密
身份驗證和授權
更新及恢復機制
無線電、網絡和應用程式協議
相關的流動、網絡和雲端服務
行業參考資料
如何獲取覆蓋範圍資訊
OWASP 物聯網安全測試指南
橫跨裝置、韌體、通訊、介面及生態系統組件的測試結構。
ETSI EN 303 645
適用時，將消費物聯網的基本安全規定用作審核依據。
NISTIR 8259 系列
設備網絡安全能力和製造商活動指引。
這些參考資料為評估提供依據。測試本身並不提供認證或保證合規。
最終報告
報告中包含的內容
報告專為決策者和負責修復的團隊而設計。
組件及信任邊界的覆蓋範圍。
已驗證的設備與生態系統發現
證據和實際影響
工程修復指南
覆檢計劃
討論所需的範圍和報告。
DIGITPOL HK 將在測試前確認目標、限制、證據需求和報告要求。