ESP32-C3 Mastering
ESP32-C3 보안 분석 — Secure Boot·Flash Encryption·eFuse
ECDSA 기반 Secure Boot V2, AES-256 Flash Encryption, eFuse 키 보관.
· 9분 읽기
security secure-boot
#security
6개의 포스트
Buildroot Practical
Buildroot Security·CVE 추적 — pkg-stats와 Reproducible Builds
Buildroot의 CVE 추적·legal info 산출·SBOM·reproducible build로 보안과 컴플라이언스를 관리하는 패턴.
· 11분 읽기
embedded buildroot
BSP Development
TF-A·TrustZone 통합 — BL31·secure world·SMC 흐름 적용
ARM Trusted Firmware-A를 BSP에 통합 — BL31 빌드, U-Boot와 BL33 결합, secure/non-secure 분리.
· 8분 읽기
embedded bsp
Bootloader Internals
U-Boot Verified Boot — RSA 서명과 public key 임베딩 흐름
U-Boot Verified Boot — FIT 서명, public key를 U-Boot DT에 박는 워크플로.
· 11분 읽기
embedded bootloader
Practical RTOS Internals
TrustZone과 TF-M — Secure/Non-Secure·NSC Veneer·PSA
Cortex-M33/M55/M85의 TrustZone-M과 TF-M secure firmware를 정리합니다. SAU/IDAU로 메모리를 secure/non-secure로 가르고, NSC veneer + SG 명령으로 안전하게 cross-world call을 수행하는 구조, PSA Crypto/Storage/Attestation API, secure boot chain까지 다룹니다.
· 12분 읽기
trustzone tf-m
Modern Embedded Recipes
Cortex-M33 TF-M·TrustZone — Secure Firmware·PSA·MCUboot
Cortex-M33+ TrustZone-M 위에 TF-M으로 secure firmware를 구성하는 패턴. SPE/NSPE, PSA Crypto/ITS/Attestation, MCUboot secure boot를 정리합니다.
· 7분 읽기
recipes security