Seminar STMicroelectronics – STM32 Security

Das Seminarportfolio deckt die vollständige technische Kette von der Sicherheitsarchitektur über Bootloader- und Anwendungsintegration bis zu Provisionierung, Release, Feldupdate, Recovery und Verifikation ab. Die Auswahl erfolgt nach Zielplattform, bestehendem Softwarestand, Rolle im Projekt und gewünschter Vertiefung.

Inhaltsübersicht

• Themenschwerpunkte
• Empfohlene Reihenfolge
• Lernpfade nach Ausgangssituation
• Auswahl nach Ziel und Dauer
• Seminarauswahl

Themenschwerpunkte

• Grundlagen, Threat Modeling, Root of Trust und Chain of Trust
• Legacy-Integration mit X-CUBE-SBSFU und kontrollierte Migration
• MCUboot-Portierung, Imageformat, Signierung, Verschlüsselung und Updatezustände
• OEMiRoT/OEMuRoT, TrustZone und Trusted Firmware-M
• Provisionierung, Product State, Option Bytes, Debugschutz und sichere Produktion
• CI/CD, Rollout, Anti-Rollback, Recovery, Hardening und Security-Tests

Empfohlene Reihenfolge

1. Schritt 1: Orientierung

   Der Secure-Boot- und Update-Konzeptworkshop klärt Zielplattform, Bedrohung, Lösungspfad und Speicherbedarf. Alternativ vermittelt das Kompaktseminar in drei Tagen einen vollständigen Überblick.

2. Schritt 2: Architekturgrundlage

   Das Grundlagenseminar schafft die gemeinsame Root-of-Trust- und Chain-of-Trust-Basis.

3. Schritt 3: Image- und Bootloadertechnik

   Imageformat, Signierung und Verschlüsselung werden vor MCUboot-Portierung oder OEMiRoT/OEMuRoT-Integration behandelt.

4. Schritt 4: Plattformspezifische Umsetzung

   Je nach Produkt folgt X-CUBE-SBSFU, MCUboot, OEMiRoT/OEMuRoT oder TrustZone mit Trusted Firmware-M.

5. Schritt 5: Updatekanal und Robustheit

   Transportwege, Anti-Rollback, Trial Boot, Revert und Recovery werden in die Produktarchitektur integriert.

6. Schritt 6: Produktion und Betrieb

   Provisionierung, Lifecycle, Debugschutz und CI/CD schließen die Kette von der Fertigung bis zum Feldrelease.

7. Schritt 7: Freigabe

   Hardening und Security-Tests liefern die wiederholbaren Abnahmekriterien für Produkt- und Releasefreigaben.

Lernpfade nach Ausgangssituation

• Neue Produktentwicklung

  Grundlagen → Imageformat → MCUboot-Portierung oder OEMiRoT/OEMuRoT → Update-Transport → Provisionierung → Lifecycle → Security-Tests.

• TrustZone-Produkt

  Grundlagen → Imageformat → TrustZone und Trusted Firmware-M mit MCUboot → Provisionierung → Update-Transport → Security-Tests.

• Bestehendes X-CUBE-SBSFU-Produkt

  SBSFU Legacy Integration → Migration zu MCUboot und OEMiRoT → Anti-Rollback und Recovery → CI/CD → Security-Tests.

• Schneller Gesamtüberblick

  Kompaktseminar als Einstieg; anschließend gezielte Vertiefung nach Plattform oder Rolle.

• Gebündelte Qualifizierung

  Intensivseminar Architektur und Implementierung sowie danach Intensivseminar Secure Firmware Lifecycle.

Auswahl nach Ziel und Dauer

Ein Tag eignet sich für eine belastbare Architekturentscheidung. Zwei Tage decken klar abgegrenzte Grundlagen-, Image-, Lifecycle-, Recovery- oder Pipeline-Themen ab. Drei Tage ermöglichen eine vollständige Integration eines fokussierten Teilbereichs. Vier Tage sind für plattformspezifische Bootketten mit umfangreichem Laboranteil vorgesehen. Die fünftägigen Intensivformate bündeln die Einzelseminare in zwei aufeinander abgestimmten Gesamtpfaden.

Seminarauswahl

Die nachfolgende Auswahl enthält alle verfügbaren Seminare in alphabetischer Reihenfolge.