أبحاث أمن العتاد والثغرات

يعمل هذا المستودع كأرشيف عام مركزي لأبحاثي المستقلة في مجال الثغرات، وعمليات تدقيق العتاد، والإفصاحات المنسقة عن الثغرات (CVD).

تُنشر جميع البرامج النصية لإثبات المفهوم، واستخراجات البرامج الثابتة، وتفكيكات العتاد هنا لأغراض تعليمية وأبحاث أمنية دفاعية بشكل صارم. تُجرى الإفصاحات وفقًا للجداول الزمنية القياسية في الصناعة (فترات حظر CERT/CC لمدة 90 يومًا أو استثناءات 45 يومًا لعدم استجابة البائع).

الإفصاحات المنشورة

المنهجية

تركّز أبحاثي بشكل أساسي على سد الفجوة بين العيوب المادية المحلية في العتاد والمخاطر البنيوية للبنية التحتية. تشمل المنهجيات:

• تدقيق العتاد المادي (تفريغ UART وJTAG وSPI Flash).
• تحليل محمّل الإقلاع وتقنيات تجاوزه (U-Boot).
• التحليل الساكن للبرامج الثابتة والهندسة العكسية.
• رسم خرائط البنية التحتية السحابية والتحقق من تعرّض بيانات الاعتماد.