# Les tests de sécurité automobile, automatisés.

> AutoST est le logiciel de Zyberum qui automatise les tests de sécurité des ECU automobiles. Il exécute des campagnes de fuzzing, des tests de sécurité et des scans de vulnérabilités via UDS, CAN/CAN FD, DoIP, SOME/IP et d’autres interfaces, et documente les résultats pour la vérification ISO/SAE 21434 et l’homologation UN R155.

AutoST automatise fuzzing, tests de sécurité et scan de vulnérabilités des ECU via UDS, CAN FD, DoIP et SOME/IP, avec preuves UN R155 et ISO/SAE 21434.

Source: https://zyberum.com/fr/autost

AutoST est une suite de tests de sécurité automatisés pour les ECU embarqués dans les véhicules. Elle fuzze, attaque et scanne vos ECU via leurs interfaces réelles et transforme les résultats en preuves pour le WP.29 (UN R155) et l’ISO/SAE 21434.

## Interfaces et protocoles pris en charge

UDS, CAN / CAN FD, DoIP, SOME/IP, USB, Bluetooth, Wi-Fi / WLAN, V2V / V2X

## Trois moteurs, une seule plateforme

Chaque moteur exécute un type différent de test de sécurité automatisé.

### Fuzzing

Envoie à l’ECU des données invalides, inattendues ou aléatoires pour provoquer plantages, blocages et corruptions mémoire, avec détection des plantages et des anomalies.

### Tests de sécurité

Applique de véritables techniques d’attaque au secure boot, à la mise à jour du firmware, aux protocoles, aux interfaces matérielles, au système de fichiers et aux mécanismes de sécurité.

### Scan de vulnérabilités

Recherche et vérifie les vulnérabilités connues des systèmes embarqués, avec découverte des DID et des routines à partir de bases ODX/CDD.

## Des tests ponctuels aux preuves reproductibles

Les tests d’intrusion manuels révèlent des failles profondes, mais ce ne sont que des instantanés. AutoST rend les tests de sécurité reproductibles : lancez les mêmes campagnes à chaque version logicielle, sur votre banc de test, votre banc HIL ou en CI, et repérez immédiatement les régressions.

Les résultats sont enregistrés par ECU et par session, avec une traçabilité complète, prêts à être référencés dans votre dossier de cybersécurité (cybersecurity case) ISO/SAE 21434 et votre documentation UN R155.

- Compatible avec les interfaces CAN courantes (Vector, PEAK, Kvaser, SocketCAN)
- Déploiement sur site : vos données ne quittent jamais votre réseau
- Des rapports pour les ingénieurs comme pour les auditeurs
- Avec l’appui de l’équipe pentest de Zyberum

## FAQ

**Quels ECU AutoST peut-il tester ?**

Tout ECU accessible en UDS via CAN/CAN FD ou DoIP, les services SOME/IP ainsi que d’autres interfaces comme l’USB, le Bluetooth et le Wi-Fi. AutoST fonctionne sur banc de test, sur banc HIL et sur véhicule complet.

**AutoST remplace-t-il un test d’intrusion ?**

Non, il le complète. AutoST automatise les tests reproductibles et les contrôles de non-régression ; nos pentesters vont plus loin grâce à la recherche manuelle. De nombreux clients combinent les deux.

**AutoST est-il une solution cloud ?**

Non. AutoST est déployé sur site : les données de test et les firmwares restent dans votre réseau.

---
Zyberum GmbH. Canonical page: https://zyberum.com/fr/autost