Un coche tradicional se ensambla con más de 30.000 piezas físicas controladas al milímetro en el ERP. En un coche moderno, millones de líneas de código de cientos de empresas coexisten a bordo. Sin un inventario de software (SBOM) automatizado, el fabricante está a ciegas ante un zero-day global.
Muchos proveedores se niegan a entregar el código fuente alegando propiedad intelectual, limitándose a binarios ELF compilados. Los equipos PSIRT aplican motores de Análisis de Composición Binaria (SCA): desensamblan el código máquina, extraen huellas del compilador y cotejan librerías abiertas. Aunque los símbolos se hayan eliminado, el motor reconstruye el SBOM CycloneDX con un 98% de fidelidad.