聚焦嵌入式開發(fā)的測(cè)試工具，確保安全合規(guī)：靜態(tài)代碼分析Perforce Helix QAC&Klocwork、單元測(cè)試TESSY

日前，龍智攜嵌入式開發(fā)及管理解決方案亮相2024上海國際嵌入式展（embedded world China 2024）。展會(huì)期間，我們對(duì)話了多位龍智資深DevSecOps顧問及技術(shù)支持，就嵌入式開發(fā)與管理領(lǐng)域的最新趨勢(shì)、工具選擇以及DevSecOps實(shí)踐應(yīng)用等方面展開了深入探討。

本期對(duì)話龍智資深DevSecOps顧問張鼎凱，聚焦于嵌入式開發(fā)的趨勢(shì)與挑戰(zhàn)，以及龍智嵌入式開發(fā)解決方案在合規(guī)安全方面的應(yīng)對(duì)思路。

點(diǎn)擊視頻，聽聽龍智資深顧問怎么說 ↓

【2024上海國際嵌入式展回顧：如何應(yīng)對(duì)嵌入式開發(fā)的安全與合規(guī)挑戰(zhàn)？】 https://www.bilibili.com/video/BV1jJ4m1T7qq/?share_source=copy_web&vd_source=9086bf9710bf38e5c1d94d265520c9b9

Q：龍智連續(xù)兩年參展，相比于去年，今年有什么不一樣的感受？

張鼎凱：看到嵌入式領(lǐng)域的一些大型企業(yè)和知名公司也連續(xù)參與了本次展會(huì)，同時(shí)，我也注意到一些“新面孔”的加入，這表明整個(gè)行業(yè)仍然保持著健康穩(wěn)定的發(fā)展態(tài)勢(shì)。希望我們國家嵌入式相關(guān)行業(yè)的公司能夠發(fā)展得越來越好，我們龍智和參展商們都能在未來有更好的發(fā)展，實(shí)現(xiàn)更多創(chuàng)新和突破。

Q：隨著嵌入式系統(tǒng)的復(fù)雜性和集成度不斷提高，行業(yè)當(dāng)下面臨著哪些挑戰(zhàn)？

張鼎凱：鑒于當(dāng)前國際形勢(shì)的影響，我國芯片領(lǐng)域的發(fā)展確實(shí)面臨了不小的限制和挑戰(zhàn)，尤其是在核心技術(shù)突破方面。然而，我們有理由相信，國家正在逐步加大扶持力度，推動(dòng)相關(guān)企業(yè)的發(fā)展。同時(shí)，國內(nèi)企業(yè)也在積極擴(kuò)大自身的研發(fā)能力，努力突破技術(shù)瓶頸。我們也非常有信心未來能看到更多國內(nèi)的軟硬件企業(yè)嶄露頭角。

龍智此次帶來嵌入式開發(fā)和管理解決方案，也是希望能為嵌入式開發(fā)團(tuán)隊(duì)提供更先進(jìn)、更高效的研發(fā)工具，來幫助加速研發(fā)進(jìn)程，提高開發(fā)效率，從而助力行業(yè)客戶實(shí)現(xiàn)更大的技術(shù)突破和業(yè)務(wù)發(fā)展。

Q：為幫助客戶應(yīng)對(duì)嵌入式開發(fā)挑戰(zhàn)，龍智提供了哪些產(chǎn)品或服務(wù)？

張鼎凱：我們知道，嵌入式行業(yè)客戶對(duì)功能安全、合規(guī)安全是高度重視的。龍智深知這一點(diǎn)，并致力于為客戶提供安全合規(guī)、可追溯、單一可信源、高效協(xié)同的解決方案。

比如，對(duì)于嵌入式開發(fā)的初期，我們提供靜態(tài)代碼掃描工具如Perforce Helix QAC和Klocwork，來幫助發(fā)現(xiàn)潛在的安全隱患和編程錯(cuò)誤，在開發(fā)初期規(guī)避風(fēng)險(xiǎn)，提高代碼質(zhì)量；當(dāng)項(xiàng)目進(jìn)入上線前的階段，我們提供動(dòng)態(tài)測(cè)試工具TESSY，進(jìn)行自動(dòng)化地單元測(cè)試和集成測(cè)試，確保軟件在實(shí)際應(yīng)用中的穩(wěn)定性和可靠性。

這些工具可以幫助客戶進(jìn)行更全面的安全測(cè)試和功能測(cè)試，同時(shí)也符合一些有嚴(yán)格安全要求的行業(yè)標(biāo)準(zhǔn)，包括醫(yī)療、電子電器、航空航天、汽車等行業(yè)。

Q：客戶在嵌入式開發(fā)過程中最關(guān)注什么？安全性、開發(fā)周期、效率？

張鼎凱：從連續(xù)兩屆的展會(huì)中，我深刻感受到客戶對(duì)合規(guī)安全的高度重視。他們普遍期望自己的產(chǎn)品，無論是軟件還是硬件，都能符合相關(guān)行業(yè)的安全功能規(guī)范和標(biāo)準(zhǔn)。合規(guī)性不僅是整個(gè)行業(yè)的基準(zhǔn)線，更是客戶極為關(guān)注的核心要點(diǎn)之一。

此外，客戶對(duì)項(xiàng)目的周期管理也給予了極大的重視。他們期望在產(chǎn)品研發(fā)的全過程中，能夠有效地進(jìn)行項(xiàng)目管理，包括問題的管理、事件的處理、后續(xù)問題的修復(fù)，以及整個(gè)流程管理、需求管理等各個(gè)環(huán)節(jié)。

針對(duì)這些需求，我們龍智提供了一系列全面的解決方案。除了剛才提到的靜態(tài)代碼分析工具Helix QAC & Klocwork、單元測(cè)試工具TESSY外，我們還集成了項(xiàng)目管理Jira、知識(shí)庫管理Confluence、需求管理Jama等多種先進(jìn)工具，來幫助客戶在確保產(chǎn)品合規(guī)性的同時(shí)，提升項(xiàng)目管理能力，提高整體研發(fā)效率。

Q：在確保合規(guī)性方面，龍智解決方案如何提供支持？

張鼎凱：龍智嵌入式開發(fā)解決方案集成的Helix QAC、Klockwork以及TESSY這些測(cè)試類工具在各個(gè)領(lǐng)域都有廣泛應(yīng)用的案例，并且它們高度重視合規(guī)與規(guī)范。這些產(chǎn)品都符合不同行業(yè)的安全標(biāo)準(zhǔn)，包括但不限于汽車行業(yè)知名的ISO 26262汽車功能安全規(guī)范，以及鐵路、電子電器、航空航天、醫(yī)療等不同行業(yè)的功能安全規(guī)范。

無論是Helix QAC、Klockwork還是TESSY，它們都在符合不同行業(yè)安全標(biāo)準(zhǔn)，確保軟件質(zhì)量和安全方面有著不可替代的優(yōu)勢(shì)。我們提供這些先進(jìn)的測(cè)試工具，也是想要助力各個(gè)行業(yè)的企業(yè)實(shí)現(xiàn)高質(zhì)量的軟件開發(fā)，確保功能安全。

Q：龍智嵌入式開發(fā)解決方案有何更新迭代？有什么新的開發(fā)工具推薦給客戶？

張鼎凱：我們今年成為了一家業(yè)內(nèi)知名的軟件企業(yè)在中國區(qū)域的合作伙伴，共同推廣其卓越的自動(dòng)化測(cè)試工具——TESSY。TESSY在單元測(cè)試領(lǐng)域享有盛譽(yù)，擁有幾十年的行業(yè)積累，是全球范圍內(nèi)同類軟件產(chǎn)品中的佼佼者。

TESSY設(shè)計(jì)用于支持符合標(biāo)準(zhǔn)的開發(fā)和測(cè)試，專門針對(duì)嵌入式軟件的C/C++代碼進(jìn)行單元測(cè)試、集成測(cè)試，易于安裝和操作，可自動(dòng)執(zhí)行測(cè)試、評(píng)估測(cè)試結(jié)果并生成測(cè)試報(bào)告。它是高質(zhì)量產(chǎn)品和安全關(guān)鍵應(yīng)用的常用工具，應(yīng)用范圍非常廣泛，覆蓋汽車、芯片、鐵路、醫(yī)療、電子電器等多個(gè)相關(guān)領(lǐng)域，并積累了大量的客戶群體。通過引入這款工具，我們也希望能幫助到國內(nèi)相關(guān)行業(yè)的企業(yè)提升功能安全、單元測(cè)試和集成測(cè)試方面的能力，助力開發(fā)出更高質(zhì)量的產(chǎn)品。

審核編輯 黃宇