Fuzz testing
Invia alla ECU dati non validi, inattesi o casuali per provocare crash, blocchi e corruzione della memoria, con rilevamento di crash e anomalie.
Prodotto · AutoST
Automotive Security Testing, completamente automatizzato.
AutoST è una suite di security testing automatizzato per le ECU di bordo. Esegue fuzzing, attacchi e scansioni sulle vostre ECU attraverso le loro interfacce reali e trasforma i risultati in evidenze per WP.29 (UN R155) e ISO/SAE 21434.
In breve
AutoST è il software di Zyberum per il security testing automatizzato delle ECU automotive. Esegue fuzz test, test di sicurezza e vulnerability scan su UDS, CAN/CAN FD, DoIP, SOME/IP e altre interfacce, e documenta i risultati per la verifica secondo ISO/SAE 21434 e per l’omologazione UN R155.
Interfacce
Interfacce e protocolli supportati
- UDS
- CAN / CAN FD
- DoIP
- SOME/IP
- USB
- Bluetooth
- Wi-Fi / WLAN
- V2V / V2X
Motori di test
Tre motori, un’unica piattaforma
Ogni motore esegue un tipo diverso di test di sicurezza automatizzato.
Test di sicurezza
Applica tecniche di attacco reali a secure boot, aggiornamento del firmware, protocolli, interfacce hardware, file system e meccanismi di sicurezza.
Vulnerability scanning
Cerca e verifica le vulnerabilità embedded note, compresa la discovery di DID e routine basata su database ODX/CDD.
Pensato per i team di ingegneria
Dai test occasionali a evidenze ripetibili
I pentest manuali trovano i problemi più profondi, ma sono istantanee. AutoST rende il security testing ripetibile: eseguite le stesse campagne a ogni rilascio software, sul banco di prova, sul sistema HIL o in CI, e vedete subito le regressioni.
I risultati vengono archiviati per ECU e per sessione con piena tracciabilità, pronti per essere richiamati nel vostro cybersecurity case ISO/SAE 21434 e nella documentazione UN R155.
- Compatibile con le interfacce CAN più diffuse (Vector, PEAK, Kvaser, SocketCAN)
- Installazione on-premise: i vostri dati non escono mai dalla vostra rete
- Report per ingegneri e auditor
- Con il supporto del team di pentester di Zyberum
FAQ
FAQ su AutoST
Quali ECU può testare AutoST?
Qualsiasi ECU raggiungibile tramite UDS su CAN/CAN FD o DoIP, i servizi SOME/IP e altre interfacce come USB, Bluetooth e Wi-Fi. Funziona con banchi di prova, sistemi HIL e veicoli completi.
AutoST sostituisce un penetration test?
No, lo completa. AutoST automatizza i test ripetibili e i controlli di regressione; i nostri pentester vanno più a fondo con la ricerca manuale. Molti clienti combinano le due cose.
AutoST è basato sul cloud?
No. AutoST viene installato on-premise, quindi dati di test e firmware restano nella vostra rete.
Per iniziare
Guardate AutoST dal vivo
In una demo live di un’ora vi mostriamo fuzzing, test di sicurezza e vulnerability scanning, e vediamo insieme come AutoST si integra nel vostro banco di prova.
- Una demo live del prodotto, non slide
- Parliamo delle vostre interfacce e dei vostri protocolli
- Licenze e progetto pilota: le opzioni spiegate
Parlerete conTom ZaubermannFondatore e CEO, Zyberum
Oppure scriveteci
Rispondiamo entro un giorno lavorativo.