跳至正文
AutoST by Zyberum GmbH
菜单

工作原理

浏览器里的控制台,台架上的代理。

AutoST 分为三部分:您日常使用的 Web 控制台、负责编排扫描并存储结果的后端,以及 Carbyne,这个代理就放在 ECU 旁边,直接与总线通信。

AutoST 组件控制台

简而言之

AutoST 由三部分组成。Web 控制台用于定义 ECU(组件)、配置扫描和查看结果。后端负责编排任务、存储发现项并签发 API 令牌。Carbyne 是运行在 Windows 或 Linux 上的台架代理,通过 CAN、CAN FD、DoIP 或 SOME/IP 连接到 ECU,执行扫描,并通过 HTTPS 回传进度和结果。多个代理可以并行测试多个 ECU。

环境搭建

台架是什么样子

一个 ECU、一个接口、一台运行 Carbyne 的测试机,再加上 AutoST 后端。没有任何特殊设备。

  1. ECU台架上的测试目标
  2. Vector 接口CAN、CAN FD 或 DoIP
  3. Carbyne 代理运行在 Windows 或 Linux 测试机上
  4. AutoST 后端浏览器中的控制台
Carbyne 代理通过 HTTPS 轮询后端,因此台架无需开放任何入站端口。可将 Vector 接口换成 SocketCAN 或 Panda,并并行运行多个台架。

三个组成部分

控制台、后端、台架代理

Web 控制台

定义 ECU,配置并启动扫描,实时查看进度,阅读发现项。基于角色的访问控制、分组和多租户。

后端

编排任务队列,存储扫描和发现项,评估风险,并签发驱动 CI/CD 的 API 令牌。

Carbyne 代理

运行在您台架的 Windows 或 Linux 机器上,通过总线或 IP 连接 ECU,执行扫描并通过 HTTPS 回传结果。

扫描流程

从接好线的 ECU 到修复计划

  1. 01

    定义组件

    在控制台中创建 ECU:其接口(CAN 总线、以太网)和协议(CAN、CAN FD、UDS、DoIP)。三步向导引导完成。

  2. 02

    配对代理

    在台架机器上安装 Carbyne,并用 API 令牌完成配对。它会上报代理 ID,并显示为可用目标。

  3. 03

    配置扫描

    选择引擎和模式、适配器和波特率、保活设置,以及 ODX/CDD 或 DBC 文件。向导会预览完整配置。

  4. 04

    运行并观察

    代理执行扫描并实时推送进度:迭代次数、发现项、每秒请求数。多个代理可以并行运行。

  5. 05

    审阅并导出

    阅读发现项,接受风险或添加评论,并导出 PDF 报告以及 SARIF、CSV 或 JSON 格式的修复计划。

为测试台架而生

融入您现有的工作方式

AutoST 不需要一整套安全工具实验室。一个容器运行控制台和后端;Carbyne 代理则运行在 ECU 旁边您已有的硬件上。

重新扫描时,评论和风险接受会自动延续,因此已修复的问题会显示为已解决,噪音不会卷土重来。每个组件的扫描历史为您记录 ECU 整个生命周期。

FAQ

常见问题

测试实际在哪里执行?

在 ECU 旁边的 Carbyne 代理上。后端负责编排和存储;代理负责总线和 IP 通信。后端本身不直接执行任何测试。

可以同时测试多个 ECU 吗?

可以。每个台架运行自己的代理,后端在所有代理之间并行调度扫描。

台架需要能从外部访问吗?

不需要。代理通过 HTTPS 轮询后端并拉取任务,因此台架上无需开放任何入站端口。

在您的 ECU 上亲眼见证

看 AutoST 在您这类 ECU 上实际运行

预约一小时现场演示。我们扫描一个真实目标,逐项讲解发现项和 Fix Plan,并回答您提出的任何问题。

  • 由安全工程师操作,而不是销售
  • 欢迎带着您自己的协议与硬件问题
  • 免费,演示后给出明确的下一步
Tom Zaubermann

为您演示的是Tom ZaubermannZyberum 创始人,前大众汽车 InCar 安全测试实验室负责人

已获得 Tier 1、Tier 2 供应商及 OEM 的信任。可应要求提供参考案例。

致电我们: +49 176 439 17074automotive@zyberum.com

或给我们留言

我们会在一个工作日内回复。

致电我们预约演示

选择一个方便的时间

在新标签页中打开