従来の自動車は 3 万点以上の物理部品から組み立てられ、そのすべてが生産管理システム（ERP）上の部品表で厳密に追跡されていました。しかし最新のソフトウェア定義車両では、数百社のサプライヤーから提供された数百万行ものオープンソースや商用コードが複雑に入り組んでいます。機械可読なソフトウェア部品表（SBOM）がなければ、世界的なゼロデイ脆弱性が公表された際、自社のどの車両が影響を受けるのかすら把握できず、パニックに陥ることになります。
Tier-1 サプライヤーは企業秘密を理由にソースコードの開示を拒み、コンパイル済みのバイナリファイル（ELF 等）のみを納品することが日常茶飯事です。車載 PSIRT はバイナリソフトウェア構成分析（Binary SCA）エンジンを活用：機械語を逆アセンブルし、コンパイラの生成パターンや制御フローグラフの特徴指紋を抽出して、膨大なオープンソースバイナリ DB と照合します。デバッグシンボルが完全に削除されているバイナリであっても、98% 以上の高精度で CycloneDX 形式の SBOM を自動逆生成し、隠れた脆弱性を完全に暴き出します。