Традиционный автомобиль собирается из 30 000 физических деталей, учтенных в базах ERP. В современном SDV работают миллионы строк кода от сотен внешних поставщиков. Без машиночитаемых спецификаций ПО (SBOM) автопроизводитель слеп перед лицом новых уязвимостей нулевого дня.
Поставщики часто отказываются раскрывать исходный код, передавая лишь скомпилированные бинарники ELF. Инженеры PSIRT используют бинарный анализ состава ПО (Binary SCA): дизассемблируют машинный код, извлекают сигнатуры компилятора и сравнивают таблицы символов с базами данных. Даже при удаленных символах отладки движок SCA восстанавливает спецификацию CycloneDX SBOM с точностью 98%.