Comment les constructeurs génèrent des SBOM CycloneDX et SPDX pour inventorier l'open source, classifier les CVE et diffuser des correctifs OTA.
Analyser le code d'un véhicule déclenche des milliers d'alertes CVE. Pourtant, 95 % sont inexploitables en embarqué car la fonction vulnérable n'est jamais appelée ou a été nettoyée à la compilation. Les PSIRT utilisent le standard VEX pour éliminer le bruit et traiter les vrais dangers.