Wie Automobilhersteller maschinenlesbare CycloneDX/SPDX-SBOMs erzeugen, Open-Source-CVEs priorisieren und schnelle OTA-Sicherheits-Patches ausrollen.
Ein statischer Scan liefert Tausende CVE-Treffer. 95 % davon sind im Auto harmlos, da der gefaehrdete Code durch Compiler-Optimierung gar nicht einkompiliert wurde. PSIRT-Teams nutzen Vulnerability Exploitability eXchange (VEX), um Fehlalarme auszufiltern und echte Bedrohungen sofort zu patchen.