案例 / 案例详情
已发布
汽车软件供应链安全检测
本项目围绕汽车软件供应链中二进制开源组件识别难，CAVD漏洞复杂多样、无源码安全检测盲区、SBOM 管理缺失等痛点，与中汽数据有限公司联合打造汽车软件供应链安全检测示范项目。依托二进制软件成分分析技术与 SBOM 自动化生成能力，在车载娱乐系统、自动驾驶控制器等真实车型软件中开展试点验证，实现闭源组件精准识别、风险治理与标准化 SBOM 交付，形成可复制的汽车软件供应链安全解决方案标杆。
量化成效
成效
1. 示范成效
成效
在试点车型中成功识别多类高风险开源组件，完成安全整改与 SBOM 合规交付，有效降低了软件漏洞导致的召回隐患，验证了技术方案的可行性与有效性。
成效
2. 推广潜力
成效
形成的二进制安全检测、车企专业漏洞库与 SBOM 管理方案可快速复制到智能网联整车企业、车载软件供应商、第三方检测机构等主体，覆盖多场景车载软件，具备规模化推广价值。
成效
3. 经济效益
成效
降低车企因软件安全问题产生的召回与整改成本，带动二进制安全工具、SBOM 服务等上下游产业发展，形成新的业务增长点。
成效
4. 社会效益
成效
完善汽车软件供应链安全技术体系，满足国家智能网联汽车安全监管要求，提升行业整体安全防护水平，为智能网联汽车高质量发展提供安全保障。