Frueher galt der Kabelbaum als sichere Zone: Alles im Auto genoss volles Vertrauen. Moderne SDVs setzen auf Zero Trust: Jeder Microservice – vom Scheibenwischer bis zur Lenkung – muss sich bei jedem Aufruf via mTLS und SPIFFE/SPIRE kryptografisch ausweisen. Never trust, always verify.
Woher weiss die Lenkung, dass ein Trajektorienbefehl vom echten Autopiloten und nicht von Malware stammt? Der SPIRE-Agent prueft beim Linux-Kernel die PID, vergleicht den binaeren SHA-256-Hash in `/proc/<pid>/exe` und validiert SELinux-Kontexte. Weicht der Hash ab, wird die Kommunikation sofort blockiert.