IoT渗透测试是一项基于STRIDE模型对功能业务进行威胁发现的安全检测服务。通过对智能终端应用系统的架构设计分析着手，然后对其架构设计中的业务功能实现进行威胁分析，得到业务可能面临的威胁点，最后再以此为基础进行全面的渗透测试，检测智能终端设备以及整个生态系统中存在漏洞问题，并制定整个措施。