Une automobile classique rassemble plus de 30 000 pièces mécaniques tracées au millimètre dans l'ERP. Dans un véhicule moderne, des millions de lignes de code issues de centaines de sous-traitants se côtoient. Sans nomenclature logicielle automatisée (SBOM), le constructeur est aveugle face à un zero-day mondial.
Les équipementiers refusent souvent de livrer leurs codes sources au nom du secret industriel, ne fournissant que des binaires ELF précompilés. Les experts PSIRT emploient des moteurs d'analyse de composition binaire (SCA) : désassemblage des instructions, empreintes de compilateurs et corrélation de bibliothèques. Même sans symboles, l'outil régénère le SBOM CycloneDX avec 98 % de justesse.