本文面向物联网设备的软件漏洞检测需求, 基于静态分析和动态测试途径, 介绍围绕第三方库数据操作安全检查缺失漏洞检测、通信协议漏洞检测、固件镜像漏洞检测等问题的关键技术与工具。阐述了物联网作为新一代信息技术, 已经与国计民生的各个方面深度融合, 越来越多的物联网设备通过网络连接后广泛部署在众多安全攸关领域; 软件是物联网设备中的重要使能部件; 软件系统中若存在安全漏洞, 在联网环境下易被攻击者利用, 造成灾难性的后果。因此, 及时发现并消除物联网设备中的软件漏洞是亟待解决的重要问题。