Cómo los fabricantes crean SBOMs CycloneDX y SPDX para auditar librerías de terceros, clasificar CVEs y lanzar parches de seguridad OTA.
Escanear el código del coche genera miles de alertas CVE. Sin embargo, el 95% son inocuas en un entorno embebido porque la función nunca se invoca o el compilador eliminó ese código. Los equipos PSIRT emplean documentos VEX para descartar alertas irrelevantes y centrarse en el riesgo crítico.