Seminar MCUboot

Das Schulungsportfolio behandelt sichere Bootketten, signierte und verschlüsselte Firmware-Images, robuste Updateverfahren, Plattformintegration sowie den kontrollierten Produktionsbetrieb. Die Angebote sind nach klar abgegrenzten Lernzielen gegliedert und lassen sich als Einzelbausteine, kompaktes Gesamttraining oder mehrteiliger Intensivpfad buchen.

Die Auswahl beginnt mit den technischen Grundlagen und führt anschließend in Architektur-, Delivery-, Security- oder Plattformthemen. Dadurch entstehen nachvollziehbare Lernpfade ohne unnötige Wiederholungen; bereits vorhandene Kenntnisse können durch den Einstieg in einen passenden Aufbaupfad berücksichtigt werden.

Inhaltsverzeichnis

• Einordnung des Portfolios
• Seminarformate
• Empfohlener Grundlagenpfad
• Architektur- und Multi-Image-Pfad
• Delivery- und Betriebspfad
• Security- und Produktionspfad
• Plattform- und Portierungspfad
• Intensivpfad
• Auswahlkriterien

Einordnung des Portfolios

Die Einzelseminare konzentrieren sich jeweils auf einen fachlich geschlossenen Aufgabenbereich. Die Dauer wurde nach notwendigem Theorieanteil, Konfigurationsaufwand, praktischer Umsetzung und realistischen Fehlerübungen festgelegt. Eintägige Formate behandeln klar begrenzte Grundlagen oder Recovery-Abläufe. Zweitägige Formate verbinden Konfiguration und vollständigen Praxiszyklus. Drei- und viertägige Formate berücksichtigen Integrations-, Portierungs- oder Härtungsaufwand.

Seminarformate

• Einzelseminare: gezielte Vertiefung eines klar abgegrenzten MCUboot-Themas.
• Kompaktseminar: dreitägiger Gesamtüberblick mit vollständigem Secure-Boot- und Updatezyklus.
• Intensivseminare: drei fünftägige Module, die gemeinsam das gesamte Einzelseminar-Portfolio abdecken.

Empfohlener Grundlagenpfad

Dieser Pfad schafft die technische Basis für alle weiteren Spezialisierungen. Die Reihenfolge folgt der tatsächlichen Verarbeitungskette vom Bootprozess über das Image und die Signatur bis zum Flash- und Updateverfahren.

1. MCUboot Architektur und Boot-Prozess
2. MCUboot Firmware-Images, Header und TLV-Manifeste
3. MCUboot Image-Signierung und Schlüsselmanagement mit imgtool
4. MCUboot Flash-Layout, Partitionierung und Speicherplanung
5. MCUboot Update-Algorithmen und Swap-Strategien
6. MCUboot mit Zephyr und Sysbuild

Architektur- und Multi-Image-Pfad

Nach dem Grundlagenpfad folgen alternative Ausführungsmodelle, gekoppelte Firmware-Komponenten und sichere Mehrdomänen-Architekturen.

1. MCUboot Direct-XIP, RAM-Load und Ausführungsmodelle
2. MCUboot Multi-Image-Updates und Abhängigkeiten
3. MCUboot Integration mit Trusted Firmware-M

Delivery- und Betriebspfad

Dieser Pfad behandelt die Auslieferung signierter Images, die Automatisierung der Releasekette, die robuste Prüfung und die Wiederherstellung im Fehlerfall.

1. MCUboot Firmware-Updates mit MCUmgr und SMP
2. MCUboot OTA-Architekturen und Update-Agenten
3. MCUboot CI/CD und Release-Automatisierung
4. MCUboot Testautomatisierung, Simulator und Robustheitsprüfung
5. MCUboot Debugging, Fehleranalyse und Wiederherstellung
6. MCUboot Serial Recovery und Notfall-Update

Security- und Produktionspfad

Der Sicherheitspfad beginnt mit dem Bedrohungsmodell und führt über Vertraulichkeit, Rückstufungsschutz und Messdaten bis zur kryptografischen und betrieblichen Härtung.

1. MCUboot Sicherheitsanalyse und Threat Modeling
2. MCUboot Verschlüsselte Firmware-Images
3. MCUboot Rollback-Schutz und Downgrade Prevention
4. MCUboot Measured Boot und Boot-Datenaustausch
5. MCUboot Custom Crypto Backend und Hardwarebeschleunigung
6. MCUboot Produktionshärtung und Secure Lifecycle

Plattform- und Portierungspfad

Für Integrations- und BSP-Teams empfiehlt sich zunächst die sichere Beherrschung der Buildkonfiguration. Danach folgt die konkrete Zielumgebung und zuletzt die vollständige Portierung.

1. MCUboot Build-Konfiguration mit Kconfig, CMake und Sysbuild
2. MCUboot mit Zephyr und Sysbuild
3. MCUboot mit Espressif-SoCs
4. MCUboot Build- und Laufzeitintegration für weitere RTOS
5. MCUboot Plattformportierung auf neue MCUs und RTOS

Intensivpfad

Die drei Intensivseminare bilden einen zusammenhängenden Gesamtpfad. Sie können einzeln genutzt werden, decken in der angegebenen Reihenfolge jedoch gemeinsam sämtliche Inhalte der Einzelseminare ab.

1. MCUboot Intensivseminar – Architektur, Images und Updateverfahren
2. MCUboot Intensivseminar – Integration, Portierung und Delivery
3. MCUboot Intensivseminar – Security und Produktionsbetrieb

Für einen komprimierten Einstieg ohne vollständige Spezialisierung ist „MCUboot Kompaktseminar – Secure Boot und Firmware-Updates“ vorgesehen. Das Format vermittelt in drei Tagen eine belastbare Grundlage und erleichtert anschließend die Auswahl eines Vertiefungspfads.

Auswahlkriterien

• Bei neuem Produktdesign: Grundlagenpfad und danach Architektur- oder Plattformpfad.
• Bei bestehender Zephyr-Anwendung: Build-Konfiguration, Zephyr und Sysbuild, anschließend Firmware-Management und Testautomatisierung.
• Bei hohen Sicherheitsanforderungen: Grundlagenpfad, Threat Modeling, Rollback-Schutz, Measured Boot und Produktionshärtung.
• Bei eigener MCU- oder RTOS-Plattform: Flash-Layout, Build- und Laufzeitintegration sowie vollständige Plattformportierung.
• Bei vorhandener MCUboot-Integration mit Betriebsproblemen: Debugging, Robustheitsprüfung, Serial Recovery und CI/CD.