現代車輛由眾多相互連接的、基于軟件的 IT 組件構成，這些組件會經過極為嚴格的功能正確性測試，以避免出現安全問題（例如剎車突然失靈）。然而，與安全測試不同，針對潛在安全漏洞的系統性測試尚未成為汽車領域的常規流程。但這一現狀可能使惡意攻擊者有機可乘，入侵安全關鍵型 IT 組件甚至整個車輛。已有多項真實世界的演示表明，這種風險并非僅存在于理論層面。

面對這一挑戰，本文首先介紹了一些潛在的汽車安全攻擊及重要的汽車安全威脅，隨后詳細闡述了如何基于理論安全分析和實際安全測試，識別并評估汽車 IT 組件的潛在安全威脅。最后，我們提出了 “汽車安全評估防護等級”（ASEAL），該等級定義了多達四個離散的安全測試級別。