Раньше все подключенное к бортовой проводке считалось доверенным по умолчанию. Современные SDV внедряют модель Zero-Trust: каждый микросервис, от климат-контроля до руления, обязан взаимно аутентифицироваться через mTLS и токены SPIFFE/SPIRE при каждом вызове. Никогда не доверяй, всегда проверяй.
Как блок рулевого управления узнает, что команда траектории пришла от штатного автопилота, а не от вредоносного процесса? Агент SPIRE запрашивает у ядра PID вызывающего, проверяет хэш файла `/proc/<pid>/exe` и контекст SELinux, сопоставляя их с подписанным манифестом выпуска, и блокирует доступ при малейшем расхождении.