会员档案——VxLabs

贵公司做什么？提供哪些服务或产品？
VxLabs 是一家汽车网络安全解决方案提供商，帮助整车厂（OEM）与一级供应商从设计阶段到上路运行全程保障联网车辆与软件定义汽车的安全。
VxLabs 成立于 2022 年 1 月，由一批嵌入式软件与网络安全专家创建，他们看到汽车安全工具链存在一处关键缺口。
如今，公司通过设在美国特拉华州多佛的美国母公司，以及位于德国雷根斯堡的欧洲业务，为遍及欧洲、北美和亚洲的汽车机构提供服务。我们的平台 ThreatZ 是一套网络安全管理体系（CSMS），它把整个网络安全工程生命周期贯通起来：车辆与系统建模、威胁分析与风险评估（TARA）、网络安全目标与概念、软件物料清单（SBOM）与漏洞管理、供应商跟踪、安全测试、事件管理、持续监测，以及面向 ISO/SAE 21434、联合国欧洲经济委员会（UNECE）R155/R156 法规、GB 44495 和欧盟《网络韧性法案》（CRA）的合规报告。这些活动构成一个相互贯通、可追溯的整体流程，而不是彼此割裂的工具与电子表格。使用 ThreatZ 的团队已经把 TARA 周期从六周缩短到三天。ThreatZ 可以以私有云、本地部署或完全物理隔离的方式交付。
VxLabs 还提供覆盖嵌入式系统、汽车网络安全、TARA、产品安全工程、联网车辆安全、云架构、网络安全测试与合规支持的工程与网络安全服务。在 VxLabs，我们相信网络安全应当加速汽车创新，而不是拖慢创新。我们的工作聚焦于帮助行业构建安全、可扩展且值得信赖的出行系统。
你们为何加入 COVESA？公司成为成员多久了？
我们加入 COVESA，是因为软件定义汽车改变了网络安全工程应有的形态。当车辆功能由信号、API 与数据架构来定义时，安全分析就必须在同样的抽象层级上运作——而 COVESA 正是这场架构对话真正发生的地方。
我们希望与之并肩共建，而不是停留在旁边。我们的目标，是确保在联网车辆与 SDV 标准演进的过程中，网络安全、可追溯性、数据保护、风险情境与证据都能被纳入考量。我本人参与 COVESA 社区已有多年，而 VxLabs 作为成员加入，是为了直接作出贡献。如今我们共同主持 COVESA 网络安全组。
参与 COVESA 为贵公司和业务带来哪些益处？
最切实的益处是技术对齐：ThreatZ 原生支持基于 VSS/VISS 的车辆信号建模，使分析人员能够把单个车辆信号视为一等安全资产，并逐信号开展威胁分析与风险评估。
这种能力之所以存在，是因为 COVESA 为整个行业提供了关于车辆数据层的共同语言——我们也深感荣幸，这项工作获得了在波尔图举行的 2026 年春季全体成员大会（AMM）成果展示上评选的最有价值贡献者奖。
在此之外，COVESA 让我们直接与世界各地整车厂和供应商中定义 SDV 数据架构的工程师与架构师相连。在波尔图的 AMM 上登台发言——谈如何为软件定义汽车把一套网络安全管理体系落到实处——以及参加汽车网络安全圆桌讨论，既锤炼了我们的思考，同样也提升了我们的知名度。这种双向交流才是成员身份的真正价值。
贵公司参与了哪些 COVESA 协作项目或自由主题组（Birds of a Feather，BoF）？这对业务为何有益？
VxLabs 共同主持 COVESA 网络安全组，其章程包括牵头 VSS/VDM 项目中的网络安全工作——从为车辆信号定义安全元数据，到为整个行业构建汽车网络安全生态图谱。
这对我们是天然的契合：ThreatZ 原生导入 VSS/VISS 信号，并把它们贯穿安全分级、威胁建模与 TARA 的始终——这一以 VSS 为支撑的方案在波尔图举行的 2026 年春季 AMM 成果展示上被评为最有价值贡献。益处是双向发挥的。
共同主持网络安全组使我们的平台与 COVESA 成员建模车辆数据的方式保持一致，因此客户在自身的 SDV 架构与网络安全流程之间不会遇到转换落差。而我们在整车厂与一级供应商项目中日常落地 ISO/SAE 21434 与 UNECE R155 的经验，又反哺到该组的工作之中，使其始终扎根于真实的工程实践。
VxLabs 是 COVESA 的初创准成员（Start-up Associate Member）之一。
有意以正式成员身份加入联盟的机构可在 www.covesa.global/join 了解更多。