聚焦嵌入式開發(fā)的測試工具，確保安全合規(guī)：靜態(tài)代碼分析Perforce Helix QAC&Klocwork、單元測試TESSY

日前，龍智攜嵌入式開發(fā)及管理解決方案亮相2024上海國際嵌入式展（embedded world China 2024）。展會期間，我們對話了多位龍智資深DevSecOps顧問及技術支持，就嵌入式開發(fā)與管理領域的最新趨勢、工具選擇以及DevSecOps實踐應用等方面展開了深入探討。

本期對話龍智資深DevSecOps顧問張鼎凱，聚焦于嵌入式開發(fā)的趨勢與挑戰(zhàn)，以及龍智嵌入式開發(fā)解決方案在合規(guī)安全方面的應對思路。

點擊視頻，聽聽龍智資深顧問怎么說 ↓

【2024上海國際嵌入式展回顧：如何應對嵌入式開發(fā)的安全與合規(guī)挑戰(zhàn)？】 https://www.bilibili.com/video/BV1jJ4m1T7qq/?share_source=copy_web&vd_source=9086bf9710bf38e5c1d94d265520c9b9

Q：龍智連續(xù)兩年參展，相比于去年，今年有什么不一樣的感受？

張鼎凱：看到嵌入式領域的一些大型企業(yè)和知名公司也連續(xù)參與了本次展會，同時，我也注意到一些“新面孔”的加入，這表明整個行業(yè)仍然保持著健康穩(wěn)定的發(fā)展態(tài)勢。希望我們國家嵌入式相關行業(yè)的公司能夠發(fā)展得越來越好，我們龍智和參展商們都能在未來有更好的發(fā)展，實現(xiàn)更多創(chuàng)新和突破。

Q：隨著嵌入式系統(tǒng)的復雜性和集成度不斷提高，行業(yè)當下面臨著哪些挑戰(zhàn)？

張鼎凱：鑒于當前國際形勢的影響，我國芯片領域的發(fā)展確實面臨了不小的限制和挑戰(zhàn)，尤其是在核心技術突破方面。然而，我們有理由相信，國家正在逐步加大扶持力度，推動相關企業(yè)的發(fā)展。同時，國內企業(yè)也在積極擴大自身的研發(fā)能力，努力突破技術瓶頸。我們也非常有信心未來能看到更多國內的軟硬件企業(yè)嶄露頭角。

龍智此次帶來嵌入式開發(fā)和管理解決方案，也是希望能為嵌入式開發(fā)團隊提供更先進、更高效的研發(fā)工具，來幫助加速研發(fā)進程，提高開發(fā)效率，從而助力行業(yè)客戶實現(xiàn)更大的技術突破和業(yè)務發(fā)展。

Q：為幫助客戶應對嵌入式開發(fā)挑戰(zhàn)，龍智提供了哪些產品或服務？

張鼎凱：我們知道，嵌入式行業(yè)客戶對功能安全、合規(guī)安全是高度重視的。龍智深知這一點，并致力于為客戶提供安全合規(guī)、可追溯、單一可信源、高效協(xié)同的解決方案。

比如，對于嵌入式開發(fā)的初期，我們提供靜態(tài)代碼掃描工具如Perforce Helix QAC和Klocwork，來幫助發(fā)現(xiàn)潛在的安全隱患和編程錯誤，在開發(fā)初期規(guī)避風險，提高代碼質量；當項目進入上線前的階段，我們提供動態(tài)測試工具TESSY，進行自動化地單元測試和集成測試，確保軟件在實際應用中的穩(wěn)定性和可靠性。

這些工具可以幫助客戶進行更全面的安全測試和功能測試，同時也符合一些有嚴格安全要求的行業(yè)標準，包括醫(yī)療、電子電器、航空航天、汽車等行業(yè)。

Q：客戶在嵌入式開發(fā)過程中最關注什么？安全性、開發(fā)周期、效率？

張鼎凱：從連續(xù)兩屆的展會中，我深刻感受到客戶對合規(guī)安全的高度重視。他們普遍期望自己的產品，無論是軟件還是硬件，都能符合相關行業(yè)的安全功能規(guī)范和標準。合規(guī)性不僅是整個行業(yè)的基準線，更是客戶極為關注的核心要點之一。

此外，客戶對項目的周期管理也給予了極大的重視。他們期望在產品研發(fā)的全過程中，能夠有效地進行項目管理，包括問題的管理、事件的處理、后續(xù)問題的修復，以及整個流程管理、需求管理等各個環(huán)節(jié)。

針對這些需求，我們龍智提供了一系列全面的解決方案。除了剛才提到的靜態(tài)代碼分析工具Helix QAC & Klocwork、單元測試工具TESSY外，我們還集成了項目管理Jira、知識庫管理Confluence、需求管理Jama等多種先進工具，來幫助客戶在確保產品合規(guī)性的同時，提升項目管理能力，提高整體研發(fā)效率。

Q：在確保合規(guī)性方面，龍智解決方案如何提供支持？

張鼎凱：龍智嵌入式開發(fā)解決方案集成的Helix QAC、Klockwork以及TESSY這些測試類工具在各個領域都有廣泛應用的案例，并且它們高度重視合規(guī)與規(guī)范。這些產品都符合不同行業(yè)的安全標準，包括但不限于汽車行業(yè)知名的ISO 26262汽車功能安全規(guī)范，以及鐵路、電子電器、航空航天、醫(yī)療等不同行業(yè)的功能安全規(guī)范。

無論是Helix QAC、Klockwork還是TESSY，它們都在符合不同行業(yè)安全標準，確保軟件質量和安全方面有著不可替代的優(yōu)勢。我們提供這些先進的測試工具，也是想要助力各個行業(yè)的企業(yè)實現(xiàn)高質量的軟件開發(fā)，確保功能安全。

Q：龍智嵌入式開發(fā)解決方案有何更新迭代？有什么新的開發(fā)工具推薦給客戶？

張鼎凱：我們今年成為了一家業(yè)內知名的軟件企業(yè)在中國區(qū)域的合作伙伴，共同推廣其卓越的自動化測試工具——TESSY。TESSY在單元測試領域享有盛譽，擁有幾十年的行業(yè)積累，是全球范圍內同類軟件產品中的佼佼者。

TESSY設計用于支持符合標準的開發(fā)和測試，專門針對嵌入式軟件的C/C++代碼進行單元測試、集成測試，易于安裝和操作，可自動執(zhí)行測試、評估測試結果并生成測試報告。它是高質量產品和安全關鍵應用的常用工具，應用范圍非常廣泛，覆蓋汽車、芯片、鐵路、醫(yī)療、電子電器等多個相關領域，并積累了大量的客戶群體。通過引入這款工具，我們也希望能幫助到國內相關行業(yè)的企業(yè)提升功能安全、單元測試和集成測試方面的能力，助力開發(fā)出更高質量的產品。

審核編輯 黃宇