YSerein

安全与合规 ​

安全功能存在不等于产品已经安全；Remote ID 链路实现也不等于整机已经合规。

信任边界 ​

使用时分别检查以下信任边界：

  • 飞控和输入总线。
  • 参数配置端和 Web 管理端。
  • SecureCommand 发送方。
  • OTA 发布者、签名密钥和公钥存储。
  • 产品制造、写号和售后流程。
  • 广播接收方和公开身份数据。

密钥与命令 ​

仓库包含 PUBLIC_KEY1..5、SecureCommand 和 Monocypher 相关实现。配置前请确认：

  • 默认公钥的来源和用途。
  • 添加、替换、撤销公钥的权限。
  • 命令重放、时间/序列检查和失败响应。
  • 锁级变化对参数和 OTA 的影响。
  • 设备丢失、转售和返修时的密钥处理。

OTA 安全 ​

  • 发布文件应通过官方入口下载并提供校验值。
  • 签名密钥不进入公开仓库和用户手册。
  • secure version、降级和回滚策略必须清楚。
  • 错误项目名、硬件版本或签名的镜像必须被拒绝。

漏洞报告 ​

公开 Issue 不适合提交可利用细节、私钥或真实设备身份。请通过支持渠道私密联系，先发送不含敏感信息的概要；响应范围按实际约定，不承诺固定 SLA。

Remote ID 合规边界 ​

实际合规可能涉及：

  • 使用地区和适用法规。
  • UAS ID、Operator ID 和系统分类。
  • 广播介质、周期、发射功率和天线。
  • 飞控、GNSS、产品安装和整机行为。
  • 认证、声明、测试报告和 DoC。

使用地区、设备型号与合规资料须分别核对；Remote ID 功能不自动等于整机符合 FAA/EU 等地区要求。

物理安全 ​

错误接线、供电、射频安装或身份配置可能影响设备和无人机系统。接线与更新前请取得对应型号的电气限制、安装与升级说明。