Pular para o conteúdo
AutoST by Zyberum GmbH
Menu

Como funciona

Um dashboard no navegador, um agente na bancada.

O AutoST se divide em três partes: o dashboard web em que você trabalha, um backend que orquestra varreduras e armazena resultados, e o Carbyne, o agente que fica ao lado da sua ECU e fala com o barramento.

Dashboard de componentes do AutoST

Em resumo

O AutoST tem três partes. O dashboard web é onde você define ECUs (componentes), configura varreduras e lê resultados. O backend orquestra jobs, armazena achados e emite tokens de API. O Carbyne é um agente de bancada que roda no Windows ou no Linux, se conecta à ECU via CAN, CAN FD, DoIP ou SOME/IP e executa as varreduras, reportando progresso e resultados via HTTPS. Vários agentes podem testar várias ECUs em paralelo.

O setup

Como é a bancada

Uma ECU, uma interface, um testador rodando o Carbyne e o backend do AutoST. Nada de exótico.

  1. ECUO alvo na sua bancada
  2. Interface VectorCAN, CAN FD ou DoIP
  3. Agente CarbyneEm um testador Windows ou Linux
  4. Backend do AutoSTDashboard no navegador
O agente Carbyne consulta o backend via HTTPS, então a bancada não precisa de portas de entrada. Troque a interface Vector por SocketCAN ou um Panda e rode várias bancadas em paralelo.

As três partes

Dashboard, backend, agente de bancada

Dashboard web

Defina ECUs, configure e inicie varreduras, acompanhe o progresso ao vivo e leia os achados. Acesso por função, grupos e multi-tenant.

Backend

Orquestra a fila de jobs, armazena varreduras e achados, pontua o risco e emite os tokens de API que acionam o CI/CD.

Agente Carbyne

Roda na sua bancada no Windows ou no Linux, se conecta à ECU pelo barramento ou por IP, executa as varreduras e transmite os resultados via HTTPS.

O fluxo de varredura

De uma ECU conectada a um Fix Plan

  1. 01

    Defina o componente

    Crie a ECU no dashboard: suas interfaces (barramento CAN, Ethernet) e protocolos (CAN, CAN FD, UDS, DoIP). Um assistente de 3 passos guia você.

  2. 02

    Pareie o agente

    Instale o Carbyne na máquina da bancada e pareie com um token de API. Ele reporta um ID de agente e aparece como alvo disponível.

  3. 03

    Configure a varredura

    Escolha a engine e o modo, o adaptador e o bitrate, o keep-alive e os arquivos ODX/CDD ou DBC. O assistente mostra uma prévia de toda a configuração.

  4. 04

    Rode e acompanhe

    O agente executa a varredura e transmite o progresso: iterações, achados, requisições por segundo. Vários agentes podem rodar em paralelo.

  5. 05

    Revise e exporte

    Leia os achados, aceite ou comente riscos e exporte um relatório em PDF, além do Fix Plan em SARIF, CSV ou JSON.

Feito para bancadas de teste

Encaixa no jeito que você já trabalha

O AutoST não precisa de um laboratório cheio de ferramentas de segurança. Um contêiner roda o dashboard e o backend; o agente Carbyne roda ao lado da ECU, no hardware que você já tem.

Comentários e aceitação de risco são mantidos quando você repete uma varredura, então uma correção aparece como resolvida e o ruído não volta. O histórico de varreduras por componente registra toda a vida da ECU.

FAQ

Perguntas frequentes

Onde o teste acontece de fato?

No agente Carbyne, ao lado da ECU. O backend orquestra e armazena; o agente faz a comunicação por barramento e IP. Nada é testado diretamente a partir do backend.

Várias ECUs podem ser testadas ao mesmo tempo?

Sim. Cada bancada roda o seu próprio agente, e o backend agenda varreduras em todos eles em paralelo.

A bancada precisa ser acessível de fora?

Não. O agente consulta o backend via HTTPS e busca os seus jobs, então nenhuma porta de entrada é aberta na bancada.

Veja na sua ECU

Veja o AutoST rodando contra o seu tipo de ECU

Agende uma demo ao vivo de uma hora. Varremos um alvo real, percorremos os achados e o Fix Plan, e respondemos a tudo o que você quiser perguntar.

  • Quem conduz é um engenheiro de segurança, não um vendedor
  • Traga suas dúvidas de protocolo e hardware
  • Gratuita, com um próximo passo claro ao final
Tom Zaubermann

Sua demo é comTom ZaubermannFundador da Zyberum, ex-líder do VW InCar Security Testing Lab

Já utilizado por fornecedores Tier 1, Tier 2 e OEMs. Referências sob consulta.

Ligue para nós: +49 176 439 17074automotive@zyberum.com

Ou envie uma mensagem

Respondemos em até um dia útil.

Ligue para nósAgendar uma demo

Escolha um horário que funcione para você

Abrir em uma nova aba