方案商 / 能力详情
汽车软件供应链安全检测
发布于 2026-09-17
场景能力简介
本场景能力为汽车软件供应链安全检测，依托二进制软件成分分析技术与 SBOM 自动化生成能力、识别CAVD漏洞，面向车企及检测机构提供车载软件全生命周期安全解决方案。可精准识别开源组件、小众定制组件及无源码二进制文件，实现组件溯源、漏洞检测、风险治理与标准化 SBOM 交付，有效解决汽车软件供应链中开源及闭源组件识别难、安全盲区多、合规管控弱等行业共性痛点，构建内生安全防护体系。
核心技术先进性与创新点
01
核心技术先进性及创新性：
02
技术创新：突破传统源码级分析局限，首创面向车载场景的二进制软件成分分析技术，可深度解析加壳、无符号表、定制编译的二进制文件，精准识别主流开源组件与小众开源组件，填补无源码安全检测技术空白。
03
业务创新：打通二进制检测与 SBOM 自动化生成链路，实现从组件识别、漏洞识别及风险研判到合规交付的全流程闭环，支持多版本 SBOM 比对与变更追溯，适配汽车行业复杂供应链管控需求。
04
模式创新：采用平台化服务模式，支持车企私有部署与云端 SaaS 服务灵活选型，可快速对接 DevOps 流程，为不同规模车企提供轻量化、可扩展的安全能力输出路径。
场景应用案例
合作模式
一、合作模式 与中汽数据有限公司(中国汽车技术研究中心有限公司直属公司）合作研发全新的软件成分分析及漏洞检测工具，依托于CAVD，建设面向汽车行业软件成分分析及漏洞检测为核心能力的平台系统。 项目金额总计289.6万 二、应用效果 1、已在某主流车企车载娱乐系统、自动驾驶控制器等多款车型软件中完成试点验证，成功识别多类开源组件及漏洞风险，生成标准化 SBOM 并完成合规整改，有效降低了车型软件安全召回隐患。
应用领域及成效
一、应用领域 1、可广泛应用于智能网联汽车整车企业、车载软件供应商、第三方检测机构等主体，覆盖车载娱乐系统、自动驾驶域控制器、车规级芯片固件等核心软件场景。 2、未来拟与更多车企、汽车安全监管部门、行业标准组织合作，推动二进制安全检测与 SBOM 管理成为汽车软件供应链安全标配能力。 二、应用成效 1、技术层面：补齐无源码二进制组件安全检测短板，完善汽车软件供应链安全技术体系，提升行业整体安全防护水平。 2、产业层面：降低车企因软件漏洞导致的召回风险与经济损失，带动二进制安全工具、SBOM 服务等上下游产业发展，助力汽车产业高质量发展。 3、合规层面：满足国家智能网联汽车安全监管要求，为行业提供可复制的安全合规解决方案。
方案信息
| 解决方案名称 | 汽车软件供应链安全检测 |
| 场景发布单位 | 北京思探明信息科技有限公司 |
| 同类场景经验 | 0 个 |