2026智能摄像头网络安全检测白皮书 从纸面合规到真实渗透

广测集团从纸面合规到真实渗透2 6 6 8 13 22 30 41 43 3 49 49 55 56 56 59 59 60 60 61 62 68 4 72 77 77 56第一章为什么摄像头需要“真实”的网络安全检测过去十年，联网摄像头从安防工程的专用设备变成了千家万户的标配：看家、看娃、看存量设备以亿计。与规模一同膨胀的是暴露面——在Shodan、ZoomEye等公开网络空间测绘平台上，任何人都能检索到数以万计直接暴露在公网上的摄像头服务端口；其中相当一部年，某头部云摄像头厂商因内部凭证复用被攻破，15万路企业级摄像头的实时画面一夜暴在卧室、客厅、仓库与店面，是唯一一台“看得见你家”的联网设备。路由器被攻破的后果是断消费级摄像头四层架构与攻击面全景-真实渗透测试的检测范围移动APP层真实渗透测试覆盖8欧盟《网络弹性法案》(CRA)关键时间轴-摄像头制造商的合规倒计时市场监督机构获执法权热法常态化9份客户文档会记载它们——没有厂商会在加密方案说明里写“我们的root密码是空的”。这类缺对比维度资料审核式检测固件渗透式检测检测对象客户提交的文档、声明与自评表实体设备+固件+APP+云端服务固件分析不接触固件，依据文档描述多路径提取固件，解包并逐文件审计验证方式文档自证，逻辑核对POC实证：请求响应、抓包、二进制分析发现能力只能发现文档层面的缺失可发现全部八类技术缺陷（见第三章）可复现性无技术过程记录检测项编号+工具命令+证据链，可复核对抗视角无对抗性，假设开发者诚实模拟真实攻击者的完整利用路径成本与周期结论属性对“文档完整性”负责对“产品真实安全状态”负责一个漏洞证明（POC）担责的准备。当市场主要按价格选择检测服务时，出现什回到监管视角。CRA的上报义务不只由制造商自己触如果你的“合规”建立在一份资料审核式报告之上，监管者看到的证据链将与真实产品状态全面档；◎ 离线读取固件的物理入口天线与无线模组电源与复位电路■BusyBox/dropbear/busy系服务■第三方so库与SDKOTA更新机制设备寻址与会话建立的枢纽■云端API与云存储■账号与绑定体系资产UART/JTAG串口直接获得rootshell串口监听与交互测试（访问等级见本地网络服务RTSP/Telnet未授权访问、UPnP暴露端口扫描+无凭证直连验证移动APP硬编码密钥、证书校验缺失、本地明文存储反编译+密钥提取+动态Hook云端APIIDOR、对象归属校验缺失、签名可伪造合法租户越权测试+签名重算OTA链路固件无验签、可降级、URL可枚举改包重放+降级刷机验证必须指出摄像头品类的一个行业性放大器：供应链高度白牌化。同一套主流P2P传输方如P2P模块的未授权访问、云存储接口的越权）不会停留在单一品牌——它会随着方案复方法论将摄像头划分为四条信任边界（T1-T4每条边界对应一类攻击者、一类前置条件与四条信任边界：真实渗透测试=逐条跨越它们T1物理接触边界维修工、回收商、到手短时持有设备单台+同批固件固件提取与审计同网攻击者(被入侵IOT、访客网络)进入同一局域网家庭内网横向任意互联网攻击者/恶意租户全平台用户组件投毒/缺陷随方案无需直接接触审计 15万15万2021年某头部云摄像头厂商泄露的实时画面路数(内部凭证复用)24小时严重漏洞的早期预警时限60万+企业网络中loT设备流量1500万€欧盟·CRA(Regulation(EU)2024/2847)法律义务美国·FCCCyberTrustMark认证标识EN303645:13组结果导向provisions,检测项EN18031系列：RED授权法案下2025.8起强制标准基线专项认证分级标识澳大利亚·智能设备安全标准2025年起强制实施(条目对齐EN303645)强制法规性质欧盟法规2026.9部分生效，2027.12全面强制定义义务框架与上报时限，不提欧洲标准自愿采用，事实上的出口门槛RED协调标准2025.8起无线设备强制英国PSTI2024.4起强制射自愿认证加州SB-327合理安全特性底线，默认口令先行全规则中国认证自愿性认证，采购与电商渠道逐步采用面向智能摄像头的专项要求，覆盖安全与隐私保护日本JC-STAR日本认证制度2025年起分阶段实施IoT安全符合性标识，按星级分级评估澳大利亚智能设备安全标准澳大利亚法规2025年起强制实施消费级智能设备强制要求，条目对齐EN303645这张表透露出一个对所有检测机构都致命的事实：上列文件几乎全部采用“结果导向/etc/shadow”；CRA附件I写的是“产品应具备与之风险相称的安全能力”，而不是“请反编译APP”；CQC与JC-STAR同样只一份只核对“客户声明”的资料审核，在方法上就无法回答这些条款是否被满足——它只能核对“客户声称满足”。唯一能给出符合性证据的方式，是对产品实施技术实证。这正是检测项体系存在的理由。②安全目标④检测项技术验证点判定准则固件口令哈希审计letc/shadow等凭证文件中不存在空口令、默认哈希或可逆口令凭证文件提取记录+哈希比对日志常见弱口令字典对全部(SSH/Telnet/Web/串口)均失败配网强制改密首次绑定流程强制修改默认口令，且强度校验配网流程抓包+绕过尝试记录（4.4）等检测域。第三章将给出这套体系的完整定义——检测项编号规则、攻击者访问等21把检测变成工程固件解包+文件系统口令哈希强度·调试合法租户越权测试动态测试拆机+编程器读固件+典型发现：IDOR越权制除·签名密钥滥用典型发现：RTSP未认证取流·未授权API等级越低(越难获得),对应发现的现实危害通常越大；报告必须按等级分组呈现结论程凭证口单台至全网L1合法租户一个免费注册的账号云API/P2P/APP业务流全平台用户持有设备数小时串口/配网1恢复出厂单台+同批固件L3全权访问拆机+编程器+离线审计固件/密钥/OTA链路AV:P(离线)全供应链复制 -003通信协议域 令登录失败的实测记录)验证结果不满足判定准则附POC与完整证据链，标注访问等级与严重度Partial部分满足或存在条件性满足说明残余风险与缺口（如限速存在但阈值过宽）该检测项对被测型号不适用说明理由（如无BLE模组则配网类检测项标N/A）严重度定义典型示例P0严重可导致大规模隐私泄露、设备被完全接管或远程代码执行云存储越权删除、云签名密钥硬编码、未认证取流+设备接管P1高特定条件下越权，或敏感功能未授权访问固件OTA无验签、账号可枚举+无爆破限速、调试服务常开信息泄露或需较高前提才能利用的缺陷固件版本信息泄露、本地明文日志、内网拓扑泄露P3低安全加固缺失，暂不直接导致泄露二进制未开RELRO、防拆检测缺失、日志策略过宽0.5d3台整机：APP包态⑥定级另计工程化的意义：任何合格工程师按SOP可复现大部分发现，专家经验聚焦最难的20%脱敏映射表单独加密保存实测(已脱敏)实测(已脱敏)保留时间戳、会话序列与完整报文结构出复现环境演示明确声明环境构成，不与被测样品结论混排架构、流程与统计说明图示意图不与实测数据混排，不用于支撑Fail结论人工闸门人工闸门(判定)AI禁区(担责)判定准则比对(Pass/Fail)AI负责(初筛)失);法规条款与检测项的映射草稿(第三章2.4的三层翻译由AI生成初稿、人工校准); 定位TX/RX/GND焊盘→波特率探测(常见115200)拿到镜像之后完整固件镜像一个方案缺陷复制到数十个品牌示意图|路径与工具详见4.1节正文L2/L3拆机L0无凭证L0无凭证W25Q系列）以SOP8夹具连配网SDK在本地的缓存目录；供应链渠道则关注方案商流通的SDK与公版固件——一个底层路径访问等级关键工具优势局限与风险UART串口读取USB-TTL·minicom快，顺带验证调试口部分设备焊盘有防护编程器离线读取L2/L3CH341A·flashrom最彻底，绕过软件防护需拆焊或夹具，有损风险OTA链路下载Burp·抓包脚本依赖方案缺陷公开渠道收集检索·版本比对成本最低版本可能滞后供应链渠道方案层SDK指纹比对影响面评估最有效来源合法性需审查执行策略：五路径并行尝试、取最快抵达；无论走哪条路径，全程记录来源、工具与命取SquashFS、JFFS2、cramfs等常见格式，还原出完整的根文件系统树。此后的工作就是 产出示例(已脱敏)示意图|静态分析产出均为线索，Fail结论必须经动态验证(见3.1)py311\python.exe-mbinwalk-Boppy311\python.exe-mbinwalk-BopSquashfsfilesystem,littleendian,version4.0typeextractnetwork:*:0:0:99999:dnsmasq:x:0:0:99999:7:daemon:*:1:1:daemon:/ftp:*:55:55:ftp:/home/ftp:/bin/falsenetwork:*:101:101:network:/var:nobody:*:65534:65534:nobody:/vntp:x:123:123:ntp:/var/run/ntp:/bin/falsednsmasq:x:453:453:dnsmasq:/var/run/dnsmasq:/Logd:x:514:514:logd:/var/run/Logd:/bin/falseubus:x:81:81:ubus:/var/run/ubus:/bin/faoptionRootPasswordAuth'w\Luci-static\resources\view\system\Lewww\Luci-static\resources\view\system\mounww\Luci-static\resources\view\system\password.jsww\Luci-static\resources\view\system\rebowvrw\Luci-static\resources\view\system\startup.jsww\Luci-static\resources\view\system\systwurw\Luci-static\resources\view\system\uhttwww\Luci-static\resources\view\system\led-trigger\defaultwww\Luci-static\resources\view\system\Led-trigger\heartbww\Luci-static\resources\view\system\Led-trigger\netdwww\Luci-static\resources\view\system\Led-trigger\now\Luci-static\resources\view\system\Led-trigger\ti关注点空口令、默认哈希、可逆口令启项lib目录与业务二进制so库内嵌AES密钥与云端签名盐web目录与CGI硬编码凭证、调试页面、注入点版本指纹→公开CVE比对[2]extractedrootfsaftermount_root:alfa-network,pi-wifi4|\[etc/board.d/01_Leds]localcfg="rssid_$key"[bin/croot:x:0:0:root:/root:/bin/ash/etc/config/dropbearalreadyconfirmedbydirectCompressedimage:auditsurfaExtractedrootfs:fullauditsurfacerecovered(1configdropbear[etc/config/熵分析：一眼定位“解不开”的区域(示意图)高施打别线75高熵平坦段=压缩或加密引导加载程序压缩内核固件镜像偏移(MB)图4-7存破坏类缺陷的可利用性——图4-8的复现实测中，197个二进制里PIE开启率仅37%、NO图4-8二进制加固基线统计：197个ELF的PIE/NX/Canary/RELRO开启比例 固件动态分析：三个互补的执行环境用户态仿真用户态仿真全系统仿真qemu-arm-static-L<rootfs>gemu-system-arm+内核镜像优势：效率最高零设备损耗优势：可覆盖启动链可自动化批量局限：无内核与驱动系统调用缺失局限：搭建成本高外设行为失真效率与可复制性→方法论要求：以真机为准出结论，仿真用于提速与放大，仿真结论回真机复核改包重刷(OTA测试的物理基础)局限：设备损毁风险需完整物料真机环境←真实性$qemu-arm-static-Lsquashfs-root/squashfs-root/bin/bus$qemu-arm-static-Lsquashfs-root/squashfs-root/bin/bus$qemu-arm-static-Lsquashfs-root/usr/bin/cloudagent--dry-run2>&[cfg]load/etc/cloud.conf[[key]signkeyloaded(len=32)<-与静态审计发现的密钥相互印证攻击点：无防降级攻击点：无防降级鉴权即下发$mksquashfsrootfs_$mksquashfsrootfs_patched/new.squashfs-noappend$ddif=new.squashfsof=flash_full.binbs=1seek=196608#设备重启，串口启动日志(节选):[0.912]SquashFS:mo[1.408]cfgpatched:debug=1<-修改已生效#判定：CAM-OTA-UPDT-001=Fail（未签名校验，P0）环节检测方法Fail判定依据构建与签名改包重放+启动日志审计修改后的固件正常启动，无验签失败记录分发服务器URL规律分析+版本枚举可无鉴权遍历下载任意/全部版本设备请求下载通道抓包明文HTTP或无令牌即可获取完整固件本地校验CRC替换对照实验仅校验CRC/CRC32，无密码学校验刷写与版本策略降级刷写尝试旧版本可回滚且恢复已知漏洞行为编号名称等级判定准则要点严重度CAM-FW-AUTH-001口令哈希审计shadow等凭证文件无空口令、无默认哈希CAM-FW-AUTH-002默认凭证字典全部登录面对常见弱口令字典均拒绝CAM-FW-AUTH-003串口shell防护UART不得直接获得未鉴权rootshellP0/P1*CAM-FW-SCRT-001云端签名密钥硬编码固件中无可伪造云请求的密钥或盐值CAM-FW-SCRT-002内嵌证书与私钥无可提取的私钥或跨设备通用证书CAM-FW-SCRT-003第三方凭证硬编码无云服务AccessKey、推送SDKSecretCAM-FW-CONF-001调试服务常开telnetd/dropbear不随出厂固件CAM-FW-CONF-002启动服务最小化rcS启动面与产品声明功能一致CAM-FW-INFO-001版本信息暴露公网可达接口不泄露版本与编译信息CAM-FW-CONF-003二进制加固基线关键守护进程PIE/NX/RELRO全开CAM-OTA-UPDT-001固件签名校验改包重刷必须被启动链拒绝CAM-OTA-UPDT-002防降级机制拒绝回滚至带已知缺陷的旧版本CAM-OTA-UPDT-003下载通道鉴权固件URL不可无鉴权枚举下载CAM-OTA-UPDT-004分发服务器隔离版本目录不可遍历、不可枚举CAM-OTA-SCRT-001升级凭证硬编码升级组件无内嵌服务器凭证CAM-OTA-UPDT-005传输加密完整固件不得经明文HTTP下发备的关联攻击面——本地服务、移动APP、云端API与通信协四层攻击面 无认证取流：VLC直连即看用户名可枚举、登录辣枚举鲁 常见端口Fail示例(已脱敏)VLC直连即出实时画面(P0)匿名连接可控制云台①APK获取④动态Hook版本对齐被测固件验证“形同虚设”一云端请求伪造三类经典缺陷模式(来自送测样品实测，已脱敏):自实现加密形同虚设token、云存储凭证、录像缓存明文落$grep-rn"TrustAl1\|x509TrustManager"out/--include=*.javaout/../NetConfig.java:publicvoidchec$grep-rnE"(aes|secret|sign).{0,24}=\s*\""out/--include=*.javaout/../ApiUtils.java:privatestaticfinalStringout/../ApiUtils.java:SIGN_SALT="s****2019";//已脱敏对象归属校验参数不可枚举另一样品核心API四道关卡全部通过二证明限速与错误处理租户B(攻击者)·合法登录态与签名签名校验POST/api/v1/record/deleteHTTP/1.1Authorization:Bearer<token_B><-租户B自己的合法登录态Sign:<sig_B><-用APP内置密钥合法计算{"record_id":"100234"}<-租户A的录像ID（可枚举）HTTP/1.1200OK{"code":0,"msg":"success"}<-删除成功（Fail：归属未校验）#对照：正确实现应返回403对象不属于当前用户，且不泄露存在性协议域检测的对象是“流动中的数据”。图5-4标出了四条链路与四个抓包点：配网 配置源+消费端④指令/对讲链路①配网检测点二维码配网凭据是否可被旁路读取③取流检测点RTSP/私有流是否强制认证；视频流明文可着还是有效加密设备寻址与会话建立是否需要认证；信令明文字段是否泄露拓扑与凭证④指令检测点控制指令是否绑定会话与设备；抓包重放能否开门/关闭侦测固件多服务远程观看端③取流链路后门账户排查不存在硬编码账户与万能口令CAM-DEV-CONF-001暴露面最小化非声明功能端口不对公网开放CAM-DEV-CONF-002服务会话鉴权CMS/WebSocket等禁止匿名连接与指令下发CAM-DEV-CONF-003登录限速锁定全部登录面具备限速与锁定策略CAM-DEV-INFO-001服务指纹最小化Banner与响应不泄露版本/型号/拓扑CAM-NET-SCRT-001传输加密有效性视频流与控制指令不可被还原为CAM-NET-SCRT-002密钥管理无固定密钥、无跨设备密钥重用CAM-NET-AUTH-001指令防重放控制指令绑定会话，重放必须失效CAM-NET-PRVC-001配网隐私配网过程不明文传输家庭Wi-Fi凭据CAM-NET-CONF-001P2P会话绑定P2P会话与账号绑定，中转不可独立建会话CAM-APP-SCRT-001硬编码密钥APK中无可提取的业务密钥与签名盐CAM-APP-SCRT-002加密实现有效性自实现加密与密钥强绑定，密文可被伪造即FailCAM-APP-CONF-001证书校验无TrustAll残留，中间人截获必须失败CAM-APP-INFO-001本地敏感存储token与凭证不明文落盘CAM-APP-CONF-002组件导出面导出组件最小化，敏感组件不对外暴露CAM-APP-PRVC-001日志与缓存日志/缓存不含凭据与敏感数据CAM-CLD-ACCS-001对象归属校验任意租户不可跨对象读写删（端到端验证）CAM-CLD-ACCS-002参数可枚举性设备/录像ID不可顺序遍历CAM-CLD-CONF-001接口限速注册/登录/校验接口具备限速与锁定CAM-CLD-INFO-001错误响应脱敏错误信息不泄露签名、内部状态与存在性CAM-CLD-SCRT-001密钥治理云端安全不依赖客户端保密的密钥CAM-CLD-PRVC-001云存储访问控制对象存储按目录隔离，禁止公开读写号、等级与判定准则体系。下一章用六个真实案例演示这套体系如何在实战中运行——从单点案例一·密钥链式越权删除案例五·OTA链路缺陷P1端到端复证④枚举录像ID51$python3sign_forgejadx→ApiUtils.java:SIGN_SALT="s3-dem***"([2]Forgesignatsign=MD5(access_token=...adevice_id=12sign=bf0ddf6b8b5f7[3]POST/replay/single/remo图6-3签名伪造与越权删除实测：自有tok [1]SendadeliberatelyWRO5f44a4b6e5763f6374d2596df66fe⁰d9”,"result[2]Re-sendthe定级CAM-FW-SCRT-001密钥硬编码固件解包记录+APP反编译片段CAM-CLD-ACCS-001归属校验缺失CAM-CLD-ACCS-002参数可枚举枚举脚本与命中统计实测（已脱敏）攻击全程呈“合法请求”形态，不触发任何告警——检测与防御体系对它完全失明。三条占其一务端强制对象归属校验、对象ID换用不可枚举随机标识；客户端侧清理硬编码密钥。复测口X-Enc:v1Body:<base64...>$python3cross_check_encryption.py←{"error_code":"E_000_002","error_msg":"systemerroPOST/v5/am/login←{"error_code:"E_000_002”,"error_mplaintextrequestsareprocessedexactlylikeencryptediv=64656d{"server_urls":{"api":","ad":""https://api.demo-cam.example","ad":"httpsm.example"},"backup":{"api":["api2.demo-cam.example","api3.demo-cam.exa,"mqtt":["mqtt1.demo-cam.example:31638","mqtt2.demo-[*]infrastructure提供给探测者(对应CAM-CLD-INFO-001/CAM-CLD-CONF-001)。同一样品还检出了 $nmap-n-T4--open-p80,554,1935,8080,8554StartingNmap7.99()atNotshown:2filteredtcpSomeclosedportsmaybe[*]exposed:rtsp8554/httpaStream#0:0:Video:h264(ConstrainedBaseline),yuv420p(progressive),1280[*]streamobtainedwithoutany[*]adminwebfingerprinted:BoaHydra(/vanhauser-thc/thc-hydra)startingat[8080][http-get]host:1-Hydra(/vanhauser-thc/thc-hydra)finished单看每一项都是P1/P2，组合起来却是完整攻击链——本案例演示“链式思维”如何放大合法token——全程无需接触用户手机。路径二（终端侧对root设备提取APP本地存储，直接读出明文token与缓存录像——攻击者只要拿到一部装过该APP的手机即可。两条在线的测试环境域名（广告、支付、Dubbo测试接口可达）、暴露后端框架与内部类名的详单项都不高危，但它们把厂商的基础设施拓扑、环境划分与代码习惯完整地摆在了攻击者面前——后续任何定向攻击的侦察成本因此趋近于零（对应CAM-APP-INFO-001/CAM-CLD-缺陷组合可达危害攻击前提同网截获全部HTTPS流量L2同网位置拿到手机即冒充用户L2物理接触手机TrustAll+硬编码密钥截获+伪造，完全接管会话L2同网位置三者并存（本案例）任选最低成本路径冒充任意用户L1/L2，成本最低路径生效陷条目之外单独呈现“攻击链条目”，其定级按组合危害上调——本例链级结论定为P0。这避把它们放进业务链里动态串联，才能看到真实的综合风险Fail集合：CAM-OTA-UPDT-003(通道无鉴权)+CAM-OTA-UPDT-004(示意图|复测口径见4.4节SHA-256:3262e791a⁸”"le3ad17afe⁰8ba2aa282eSHA-256:3262e791a⁸”"=>ANYsingle-by=>Thisavalanchepropertyiswhatfirmware行——ONVIF恰恰是第五章5.1的常规授权控制缺陷使攻击者绕过鉴权访问受限URL——监控平台侧的越权，与本书云端域活动——攻击者以凭据填充与弱口令在35天内批量接管了1.4万余台大华摄像头。这不是历用条件→对被测样品实测。表6-3给出CVE与检测项的映射——每一份公开CVE都应沉淀公开漏洞受影响组件类型对应检测项批量排查方法CVE-2025-31700大华IPC/SD系列ONVIF栈溢出CAM-FW-CONF-002组件版本指纹+靶场验证CVE-2025-31701大华RPC上传组件溢出/RCECAM-FW-CONF-002组件版本指纹+靶场验证CVE-2024-25063海康Hikcentral授权绕过CAM-CLD-ACCS-001受限URL直连测试链式利用叙事：步骤·前提给决策者：理解真实威胁②范围与声明访问等级未覆盖项声明边界清晰，责任清晰⑤条款映射给合规：报告可直接引用③检测项结果⑥证据包与复测证据四要素归档·复测口径·整改优先级建议示意图|详见7.1节检测域EN303645（代表条款）CRA附件IEN18031英国PSTI6.1避免硬编码凭证；5.1禁用通用默认口令；5.4安全存储敏感参数(2)安全设计与默认配置18031-1认证与安全存储默认密码禁令OTA更新5.3保持软件更新(2)(c)更新机制与签名18031-1安全更新更新支持期声明DEV设备服务5.6最小化暴露攻击面；5.11输入校验(2)攻击面控制18031-1访问控制设备条款）NET协议5.5安全通信(2)通信保密与完整性18031-1保密性 APP移动端5.4敏感参数存储；6.1硬编码凭证(2)最小权限与凭据管理18031-2隐私保护 CLD云端5.7个人数据完整性；5.2漏洞披露与管理(1)漏洞处理与上报18031-1会话保护合规声明义务645provision6.1”——整改与合规应答从此用同优先级整改时限典型内容验证要求P0严重立即(≤7天）云凭证轮换、旧服务器下线、归属校验补齐原始POC回归+出具临时缓解说明P1高30天OTA签名机制、认证补齐、限速策略原始POC回归P2中信息泄露收敛、错误响应脱敏、加固基线抽检回归下一版本二进制加固、日志策略优化提交整改说明按检测项编号禁止隆级为人工核对→云端域回归→条款映射更新+抽测示意图|详见7.4节CRAArticle14对制造商的要求是刚性的：得知产品存在被积极利用的严重漏洞后24小警窗口内拿不出“影响范围、利用条件、复现证据”三件套。表7-3给出上报要素与检测机构可上报要素内容要求检测机构可提供的支持早期预警（24小时）漏洞描述·严重性初判·是否被积极利用·已知影响范围漏洞情报监测+快速复现确认+证据包模板完整报告（1个月）技术细节·影响评估·缓解与修复进展·用户建议根因分析（固件级定位）+修复方案评审整改证据修复版本信息·回归测试结果·遗留风险声明按编号闭环的复测报告（7.4）持续义务补丁发布·用户通知·后续版本跟踪版本升级触发复测（7.4）+通道测试本实验室专注于消费级IOT产品（当前以联网摄像头为核心）的网络安全合规检测与渗服务类型适用场景交付物周期参考出口合规检测欧盟/英国上市前准备检测报告+条款映射+整改清单10–15工作日上市前渗透测试新品发布前风险摸底据包10–15工作日供应链/供应商审计品牌方准入与方案选型组件指纹与方案对比报告5–8工作日CRA证据准备支持2027.12全面强制前差距分析+证据包标准化按项目定制整改复测修复完成后闭环复测报告（编号闭环）3–5工作日漏洞监测订阅上市后持续合规周期情报+影响验证持续服务编号名称等级严重度CAM-FW-AUTH-001口令哈希审计CAM-FW-AUTH-002默认凭证字典CAM-FW-AUTH-003串口shell防护P0/P1CAM-FW-SCRT-001云端签名密钥硬编码CAM-FW-SCRT-002内嵌证书与私钥CAM-FW-SCRT-003第三方凭证硬编码CAM-FW-CONF-001调试服务常开CAM-FW-CONF-002启动服务最小化CAM-FW-INFO-001版本信息暴露CAM-FW-CONF-003二进制加固基线CAM-OTA-UPDT-001固件签名校验CAM-OTA-UPDT-002防降级机制CAM-OTA-UPDT-003下载通道鉴权CAM-OTA-UPDT-004分发服务器隔离CAM-OTA-SCRT-001升级凭证硬编码CAM-OTA-UPDT-005传输加密编号名称等级严重度CAM-DEV-AUTH-001取流服务认证CAM-DEV-AUTH-002后门账户排查CAM-DEV-CONF-001暴露面最小化CAM-DEV-CONF-002服务会话鉴权CAM-DEV-CONF-003登录限速锁定CA