# Automotive Security Testing, completamente automatizzato.

> AutoST è il software di Zyberum per il security testing automatizzato delle ECU automotive. Esegue fuzz test, test di sicurezza e vulnerability scan su UDS, CAN/CAN FD, DoIP, SOME/IP e altre interfacce, e documenta i risultati per la verifica secondo ISO/SAE 21434 e per l’omologazione UN R155.

AutoST automatizza fuzzing, test di sicurezza e vulnerability scanning di ECU su UDS, CAN FD, DoIP e SOME/IP, con evidenze per UN R155 e ISO/SAE 21434.

Source: https://zyberum.com/it/autost

AutoST è una suite di security testing automatizzato per le ECU di bordo. Esegue fuzzing, attacchi e scansioni sulle vostre ECU attraverso le loro interfacce reali e trasforma i risultati in evidenze per WP.29 (UN R155) e ISO/SAE 21434.

## Interfacce e protocolli supportati

UDS, CAN / CAN FD, DoIP, SOME/IP, USB, Bluetooth, Wi-Fi / WLAN, V2V / V2X

## Tre motori, un’unica piattaforma

Ogni motore esegue un tipo diverso di test di sicurezza automatizzato.

### Fuzz testing

Invia alla ECU dati non validi, inattesi o casuali per provocare crash, blocchi e corruzione della memoria, con rilevamento di crash e anomalie.

### Test di sicurezza

Applica tecniche di attacco reali a secure boot, aggiornamento del firmware, protocolli, interfacce hardware, file system e meccanismi di sicurezza.

### Vulnerability scanning

Cerca e verifica le vulnerabilità embedded note, compresa la discovery di DID e routine basata su database ODX/CDD.

## Dai test occasionali a evidenze ripetibili

I pentest manuali trovano i problemi più profondi, ma sono istantanee. AutoST rende il security testing ripetibile: eseguite le stesse campagne a ogni rilascio software, sul banco di prova, sul sistema HIL o in CI, e vedete subito le regressioni.

I risultati vengono archiviati per ECU e per sessione con piena tracciabilità, pronti per essere richiamati nel vostro cybersecurity case ISO/SAE 21434 e nella documentazione UN R155.

- Compatibile con le interfacce CAN più diffuse (Vector, PEAK, Kvaser, SocketCAN)
- Installazione on-premise: i vostri dati non escono mai dalla vostra rete
- Report per ingegneri e auditor
- Con il supporto del team di pentester di Zyberum

## FAQ

**Quali ECU può testare AutoST?**

Qualsiasi ECU raggiungibile tramite UDS su CAN/CAN FD o DoIP, i servizi SOME/IP e altre interfacce come USB, Bluetooth e Wi-Fi. Funziona con banchi di prova, sistemi HIL e veicoli completi.

**AutoST sostituisce un penetration test?**

No, lo completa. AutoST automatizza i test ripetibili e i controlli di regressione; i nostri pentester vanno più a fondo con la ricerca manuale. Molti clienti combinano le due cose.

**AutoST è basato sul cloud?**

No. AutoST viene installato on-premise, quindi dati di test e firmware restano nella vostra rete.

---
Zyberum GmbH. Canonical page: https://zyberum.com/it/autost