從最近一年內的車輛安全事件,如 SiriusXM、MyHyundai / MyGenesis和VW ID.4 back-connect 等,可以更清楚地看到汽車/電動車的演化。現在,汽車/電動車不僅僅是能夠移動,還需要防範各種針對車輛的攻擊。車輛安全事件的影響不僅僅局限於車主,它已擴散到每一個人。消費者對車輛的期待驅使著汽車製造商努力轉型為軟體開發商。 這種趨勢使得車輛從過去的引擎加輪子變成了電腦加輪子,而這些車輛的功能取決於更為複雜的軟體,這就是軟體定義車輛 (Software Defined Vehicle, SDV)。軟體開發過程中所面臨的風險也因此而來。 因此,我們需要引入一個工具來衡量風險——軟體物料清單 (Software Bill of Material, SBOM),以討論其在車輛安全方面所扮演的角色,如何協助車輛產業研發更安全的車輛,以及 SBOM 可能帶來的潛在問題。