Panel web
Define ECUs, configura y lanza escaneos, observa el progreso en vivo y lee hallazgos. Acceso por roles, grupos y multiinquilino.
Cómo funciona
Un panel en el navegador, un agente en el banco.
AutoST se divide en tres partes: el panel web en el que trabajas, un backend que orquesta los escaneos y almacena los resultados, y Carbyne, el agente que se sitúa junto a tu ECU y habla con el bus.
En resumen
AutoST tiene tres partes. El panel web es donde defines ECUs (componentes), configuras escaneos y lees resultados. El backend orquesta los trabajos, almacena hallazgos y emite tokens de API. Carbyne es un agente de banco que funciona en Windows o Linux, se conecta a la ECU por CAN, CAN FD, DoIP o SOME/IP, y ejecuta los escaneos, reportando progreso y resultados por HTTPS. Varios agentes pueden probar varias ECUs en paralelo.
El montaje
Cómo es el banco de pruebas
Una ECU, una interfaz, un tester con Carbyne y el backend de AutoST. Nada exótico.
- ECUEl objetivo en tu banco
- Interfaz VectorCAN, CAN FD o DoIP
- Agente CarbyneEn un tester Windows o Linux
- Backend de AutoSTPanel en el navegador
Las tres partes
Panel, backend, agente de banco
Backend
Orquesta la cola de trabajos, almacena escaneos y hallazgos, puntúa el riesgo y emite los tokens de API que mueven el CI/CD.
Agente Carbyne
Funciona en tu banco en Windows o Linux, se conecta a la ECU por el bus o IP, ejecuta escaneos y transmite los resultados de vuelta por HTTPS.
El flujo de escaneo
De una ECU conectada a un fix plan
- 01
Define el componente
Crea la ECU en el panel: sus interfaces (bus CAN, Ethernet) y protocolos (CAN, CAN FD, UDS, DoIP). Un asistente de 3 pasos te guía.
- 02
Empareja el agente
Instala Carbyne en la máquina del banco y emparéjalo con un token de API. Reporta un ID de agente y aparece como objetivo disponible.
- 03
Configura el escaneo
Elige el motor y el modo, el adaptador y el bitrate, el keep-alive, y cualquier archivo ODX/CDD o DBC. El asistente previsualiza toda la configuración.
- 04
Ejecuta y observa
El agente ejecuta el escaneo y transmite el progreso: iteraciones, hallazgos, peticiones por segundo. Varios agentes pueden ejecutarse en paralelo.
- 05
Revisa y exporta
Lee los hallazgos, acepta o comenta los riesgos, y exporta un informe PDF más el fix plan en SARIF, CSV o JSON.
Pensado para bancos de pruebas
Encaja en cómo ya trabajas
AutoST no necesita un laboratorio lleno de herramientas de seguridad. Un contenedor ejecuta el panel y el backend; el agente Carbyne funciona junto a la ECU en hardware que ya tienes.
Los comentarios y la aceptación de riesgo se conservan al repetir un escaneo, así una corrección aparece como resuelta y el ruido no vuelve. El historial de escaneos por componente te da un registro a lo largo de la vida de la ECU.
FAQ
Preguntas frecuentes
¿Dónde ocurren realmente las pruebas?
En el agente Carbyne, junto a la ECU. El backend orquesta y almacena; el agente hace la comunicación por bus e IP. Nada se prueba directamente desde el backend.
¿Se pueden probar varias ECUs a la vez?
Sí. Cada banco ejecuta su propio agente, y el backend programa escaneos en todos ellos en paralelo.
¿El banco tiene que ser accesible desde fuera?
No. El agente consulta al backend por HTTPS y recoge sus trabajos, así que no se abre ningún puerto entrante en el banco.
Míralo sobre tu ECU
Mira a AutoST en acción sobre tu tipo de ECU
Reserva una demo en vivo de una hora. Escaneamos un objetivo real, repasamos los hallazgos y el Fix Plan, y respondemos a todo lo que nos plantees.
- La ejecuta un ingeniero de seguridad, no un comercial
- Trae tus preguntas sobre protocolos y hardware
- Gratis, con un siguiente paso claro al terminar
Tu demo es conTom ZaubermannFundador de Zyberum, ex responsable del VW InCar Security Testing Lab
Ya confían en él proveedores Tier 1, Tier 2 y OEM. Referencias a petición.
O envíanos un mensaje
Respondemos en un día hábil.