Linux Foundation 10 月 7 日發布 OpenChain Automotive Software Bill of Materials Framework 1.0，提供車用軟體供應鏈製作與交換 SBOM 的共同做法。現代車輛使用大量第三方軟體與開源元件，當漏洞或授權問題出現時，若缺乏一致清單，就難以迅速確認受影響範圍。
新框架定義如何描述軟體元件與相依關係，列出建議及必要欄位，也提供完整性與品質準則，協助整車廠與供應商在不同系統間交換資訊。官方強調框架與 SPDX（ISO/IEC 5962）等既有標準對齊，而非另起一套不相容格式。
倡議源自 Toyota、Hitachi Solutions 與 OpenChain Automotive Working Group 相關成員的討論，並吸收汽車與軟體產業的實務意見。車用軟體開發期長、供應商層級多，SBOM 資料若可一致交換，對漏洞追蹤及生命週期管理都具有意義。
OpenChain 將此版本視為可持續改進的共同基線，並鼓勵全球企業參與。框架發布不代表所有車廠立即採用，也不保證產出的 SBOM 自動符合每個地區的法規。
發生了什麼事
OpenChain Automotive SBOM Framework 1.0 提供車用軟體清單的欄位、品質與交換指引。
為什麼重要
汽車日益依賴軟體，統一元件追溯方式有助於漏洞通報、維護與跨供應商協作。其後續價值仍須由實際部署、產業採用與可驗證成果來衡量。
影響哪些人
整車廠、Tier 1 供應商、車載軟體開發者與汽車資安稽核人員需要關注。相關團隊可依自身業務情境評估是否需要調整既有流程或產品規劃。
已確認與未確認
框架內容與版本已確認；各車廠導入比例、實際法規認可程度及完整實施成本仍待後續觀察。後續變更、供應範圍及實際使用結果，仍應以官方更新與正式文件為準。
