OWASP Руководство по тестированию безопасности Интернета вещей

Руководство OWASP по тестированию безопасности Интернета вещей предоставляет комплексную методологию для тестов на проникновение в области IoT, обеспечивая гибкость для адаптации инноваций и разработок на рынке IoT, сохраняя при этом сопоставимость результатов тестирования. Руководство обеспечивает понимание взаимодействия между производителями и операторами IoT-устройств, а также командами тестирования на проникновение, чему способствует создание общей терминологии.

Уверенность в безопасности и тестовое покрытие можно продемонстрировать с помощью обзора компонентов IoT и категорий тестовых сценариев, применимых к каждому из приведённых ниже компонентов. Методология, базовые модели и каталог тестовых сценариев представляют собой инструменты, которые можно использовать как по отдельности, так и в сочетании друг с другом.

• 🔔Нажмите здесь, чтобы прочитать OWASP ISTG 📖📚🔔
• ✅ Получите последние контрольные списки ISTG✅
• 📝 🔍 Внесите вклад в ISTG — см. также рекомендации по внесению вклада о правилах, принятых в этом репозитории

Содержание

1. Введение

2. Структура тестирования безопасности IoT

   2.1. Модель IoT-устройства

   2.2. Модель злоумышленника

   2.3. Методология тестирования

3. Каталог тестовых сценариев

   3.1. Вычислительные модули (ISTG-PROC)

   3.2. Память (ISTG-MEM)

   3.3. Прошивка (ISTG-FW)

   3.3.1. Установленная прошивка (ISTG-FW[INST])

   3.3.1. Механизм обновления прошивки (ISTG-FW[UPDT])

   3.4. Сервисы обмена данными (ISTG-DES)

   3.5. Внутренние интерфейсы (ISTG-INT)

   3.5.1. Межинтегральная схема (ISTG-INT[I2C])

   3.5.2. Универсальный асинхронный приёмопередатчик (ISTG-INT[UART])

   3.6. Физические интерфейсы (ISTG-PHY)

   3.7. Беспроводные интерфейсы (ISTG-WRLS)

Связанные работы

Концепции, модели и шаги тестирования, представленные в OWASP Руководстве по тестированию безопасности Интернета вещей, основаны на магистерской диссертации "Development of a Methodology for Penetration Tests of Devices in the Field of the Internet of Things" Луки Паскаля Ротча.

Тестовые сценарии были разработаны на основе следующих общедоступных источников:

• OWASP "Руководство по тестированию безопасности веб-приложений"
• OWASP "Методология тестирования безопасности прошивки"
• OWASP "Руководство по тестированию безопасности мобильных приложений"
• "Руководство по пентестингу IoT" — Адитья Гупта
• "Сборник рецептов по пентестингу IoT" — Аарон Гусман и Адитья Гупта
• "Справочник хакера IoT" — Адитья Гупта
• "Практический хакинг IoT" — Фотиос Чанцис, Иоаннис Стаис, Паулино Кальдерон, Эвангелос Дерменцоглу и Бо Вудс
• дополнительные источники указаны в соответствующих тестовых сценариях

Мы также благодарим наших соавторов и сторонников (см. Участники проекта и благодарности)!