ファームウェア解析自動化プログラムの開発について

株式会社NetWatchです。

弊社では現在、ファームウェアイメージの展開からSBOM生成、静的解析、動的解析、検証コード（PoC）の作成、レポート出力までを自動化するプログラムを開発しています。
解析については自社で調達した機器および公開配布されているファームウェアを対象に、自社検証環境内で実施しています。

開発段階ではありますが、これまでに新規の脆弱性を発見した事例があり、脆弱性調査に要する工数を従来に比べ削減できる見込みがあります。
悪用されうる事案については、JPCERT/CCに報告しています。
調整中の案件については非公表とさせていただきます。

本プログラムの商用化については、現時点では未定です。