AutoCrypt Security Analyzer는 자동차의 구성 요소 개발, 제품 생산 후 전 단계에 걸쳐 취약점을 모니터링, 감지하고, 대응을 감지합니다. 소프트웨어 프로그램은 다양한 오픈 소스로 구성되고 구축되기에 OSS의 취약점이 알려져도 소프트웨어의 취약점 구성 요소를 파악하기 어려울 수 있습니다. OSS의 취약성 관리를 위해서는 소프트웨어 내 모든 오픈 소스 구성 요소를 명확히 파악하는 것이 중요합니다. 이미 미국 내에서는 SBOM 관행을 통해 소프트웨어의 구성 목록을 쉽게 감지하고 패치하여 취약점을 방어하고
 대응이 가능 합니다.

AutoCrypt Security Analyzer는 제품 주기 전반의 취약성을 상세하게 분석 가능합니다.

• VDB(SA Vulnerability Database)는 취약점 목록과 머신 러닝 기반 패치, 소프트웨어 오픈 소서 구성, 사용자 정의 취약점을 저장하고 관리합니다.
• SA 스캐너는 소프트웨어 소스 코드 복사본을 스캔하고 암호화된 파일로 저장합니다.
• 스캔된 소스코드와 데이터베이스를 비교하고 개별 파일의 기능을 기반해 취약성 분석을 진행하고 모든 가능성을 감지합니다.
• 소프트웨어 내 모든 오픈 소스 구성 요소 목록과 라이선스 목록을 식별해 제공하고 취약성 관리가 가능하도록 합니다.
• 분석 과정이 끝난 후에는 수동으로도 직접 사용자가 권장 패치를 사용해 취약점을 고칠 수 있도록 상세한 권장 패치 목록을 제공합니다.