Comment éviter qu’un nœud ROS 2 compromis publie une commande dangereuse ?

Réponse rapide

Un nœud compromis est contenu par authentification, autorisation par interface, filtrage, validation de commande, limites locales, surveillance et arrêt indépendant.

Avertissement de sécurité

Une commande signée peut rester dangereuse si plage, repère ou contexte sont faux. Validez localement et gardez un arrêt indépendant.

Isoler

Segmentez réseau et privilèges et empêchez un nœud de publier vers les contrôleurs ou actionneurs sans autorisation et vérification.

Contrôler

Validez origine, plage, repère, séquence, contexte et rythme de chaque commande et rejetez valeurs ou trajectoires incohérentes.

Réagir

Révoquez identité, coupez flux dangereux, passez en état sûr et conservez preuves avant réintégration après analyse.

Sources et références

  1. [1] ROS 2 Documentation — Open Robotics

Cette réponse vous a-t-elle été utile ?