Gömülü cihazlarda güvenlik değerlendirmesi, kaynak koda çoğu zaman erişilemediği için firmware üzerinden yürütülür; cihazdan elde edilen yazılım imajı, kullanılan bileşenler, sabit kodlanmış kimlik bilgileri, güncelleme mekanizması ve koruma önlemleri hakkında doğrudan kanıt sağlar. Bu inceleme yalnızca saldırı amaçlı değil, tedarik zinciri güvencesi açısından da değerlidir: kuruma girecek bir cihazın hangi açık kaynak bileşenleri barındırdığı ve bunların bilinen zafiyetleri firmware analiziyle görünür hâle gelir. On sekiz saatlik program altı modülden oluşur ve tamamı laboratuvar destekli yürütülür. Katılımcılar donanım arayüzlerinden ve güncelleme paketlerinden firmware elde etmeyi, dosya sistemini ayrıştırmayı, ikili dosyaları statik olarak incelemeyi, emülasyon ortamında çalıştırmayı ve bulguları doğrulamayı uygular. Son modül raporlama ve sorumlu açıklama sürecine ayrılmıştır. Program sonunda katılımcı, örnek bir cihaz için bulguları, kanıtları ve düzeltme önerilerini içeren tam bir değerlendirme raporu üretir.