易特驰：2025年汽车行业漏洞管理的关键要素白皮书

汽车制造商正面临数字威胁的持续增长，这使得漏洞管理成为衡量网络安全水平的核 心指标¹。这一重大挑战具有普遍性且并非新问题：所有完成数据和流程数字化的企 业都经历了这一转变，并制定了应对软件漏洞的策略与方法。然而，汽车作为全面数 字化转型的复杂实体，其漏洞管理具有独特性——首要原因在于供应链各环节需共同 承担责任，以最大程度保障道路使用者的安全。 本白皮书深入探讨汽车行业的漏洞管理，针对当前企业面临的三大核心挑战提出解决 方案：软件物料清单（SBOM）质量、供应链信息流管理以及海量漏洞发现处理。文 中阐述了如何通过创新方法提升流程效率与合规性，并展望了将漏洞管理纳入主动式 安全监测体系的整体方案。