Отлично систематизировано, Smoll. По SecurityAccess у меня на старых Bosch тоже три попытки, потом блокировка на несколько секунд — именно так и встречал в работе. Насчёт Continental — правда наблюдал, что там иногда просто игнорят таймауты, и без логики сложно не залочить ECU нафиг. Круто, что подчёркнул важность отслеживания цепочки событий, а не только отдельных запросов — тут реально можно пропустить хитрые атаки.