Come i costruttori generano SBOM CycloneDX e SPDX per mappare i componenti open-source, filtrare le CVE e rilasciare patch OTA veloci.
Scansionare il codice del veicolo genera migliaia di segnalazioni CVE. Tuttavia, il 95% è innocuo nell'auto poiché la funzione a rischio non viene mai chiamata dal software. I team PSIRT impiegano documenti VEX per scartare i falsi allarmi e blindare solo le superfici realmente esposte.