在今年1月底，嵌入式靜態(tài)分析領(lǐng)域公認的行業(yè)領(lǐng)導及先驅(qū)Perforce公司聯(lián)合北匯信息首次誠摯邀請中國汽車軟件開發(fā)專業(yè)人士參加。現(xiàn)調(diào)查結(jié)果報告已新鮮出爐！在全球調(diào)查結(jié)果中，本次調(diào)查來自亞洲的答卷占比39%，其中中國在亞洲內(nèi)占比46%。如您希望了解報告全貌，私信北匯信息即可獲取完整原版報告。

汽車行業(yè)在適應(yīng)與電動、自動駕駛和混合動力車輛相關(guān)的日益增長的市場需求和挑戰(zhàn)時，正在經(jīng)歷重大變革。在這里，我們將關(guān)注我們報告《2024年汽車軟件開發(fā)報告——影響汽車軟件開發(fā)的重要挑戰(zhàn)有哪些？》中突出顯示的一些2024值得注意的汽車趨勢，私信北匯信息免費獲取。

當今的車輛配備了大量的軟件以增強用戶體驗，并為駕駛員提供安全和便利功能。所有這些軟件都必須為功能安全和舒適度而設(shè)計考慮。

電動車變得更加主流

盡管對電動車的需求有所放緩，但根據(jù)Reuters的數(shù)據(jù)，2023年全球電動車銷量仍增長了31%。因此，我們調(diào)查的51%的汽車軟件專業(yè)人員表示，他們現(xiàn)在正在廣泛地從事電動車的工作（自2023年以來增加了6%），而不是去年大多數(shù)受訪者只從事一些電動車組件的工作，這可能并不令人驚訝。

隨著市場更多地轉(zhuǎn)向電動車，確保電動車軟件的信息安全和功能安全成為汽車開發(fā)人員的首要任務(wù)。遵守法規(guī)對開發(fā)人員至關(guān)重要。由于目前還沒有專門針對電動車的功能安全標準，對于傳統(tǒng)車輛至關(guān)重要的標準同樣適用于電動車，其中最重要的是ISO 26262。

ISO 26262的一個關(guān)鍵組成部分是汽車安全完整性等級（ASIL），用于衡量組件風險。ASIL有四個等級，從ASIL A作為最低風險等級到ASIL D作為最高風險等級。在今年的調(diào)查中，40%的受訪者表示他們需要達到ASIL D，這意味著他們正在從事更高風險的汽車系統(tǒng)/組件的工作。

隨著今年整體趨勢中安全性作為主要挑戰(zhàn)的上升，避免網(wǎng)絡(luò)攻擊（26%）成為開發(fā)電動車的第二重要關(guān)注點，比去年增加了6%。如果電動車繼續(xù)增加，這個數(shù)字預(yù)計在未來會上升。隨著電動車在汽車行業(yè)中變得更加成熟，這些嵌入式系統(tǒng)中的更多連接可能會導致更高的漏洞風險和潛在的攻擊層面。

我們調(diào)查了近600名全球汽車專業(yè)人士，以更好地了解他們遇到的挑戰(zhàn)以及他們?nèi)绾螒?yīng)對行業(yè)和客戶需求的變化。在調(diào)查中，我們詢問了他們正在使用哪些最佳實踐和工具來處理這些重大變化。

這些回應(yīng)的完整結(jié)果可在《2024年汽車軟件開發(fā)報告——影響汽車軟件開發(fā)的重要挑戰(zhàn)有哪些？》中找到，私信北匯信息免費獲取。

強調(diào)高效加速開發(fā)

全球經(jīng)濟是今年對汽車組織影響最大的市場因素，與之相關(guān)的因素還包括供應(yīng)鏈的挑戰(zhàn)以及今年在遠程/混合辦公/全球外包因素方向6%的上漲。

保持行業(yè)競爭力和最大化利用現(xiàn)有資源依舊是今年汽車開發(fā)人員的重要策略，特別是隨著生產(chǎn)力問題的上升：54%的人表示他們的開發(fā)團隊采用混合工作模式，同時團隊生產(chǎn)力問題的增加為4%，以及管理硬件/軟件設(shè)計和代碼資產(chǎn)的跨團隊協(xié)作的主要挑戰(zhàn)（29%）。

為了提高團隊間的效率并在開發(fā)過程中節(jié)省時間，大多數(shù)汽車開發(fā)人員受訪者理解向左移動軟件開發(fā)生命周期（SDLC）的重要性，并正在使用編碼標準和指南，如MISRA? —— 比去年增加了20%！此外，靜態(tài)代碼分析器、版本控制和項目管理工具在汽車軟件開發(fā)人員中使用頻繁。

嵌入式安全在2024年超越了汽車軟件的功能安全

隨著功能安全在汽車行業(yè)中變得更加成熟，今年的關(guān)注點明顯轉(zhuǎn)向了代碼質(zhì)量和信息安全而非功能安全。

對于那些關(guān)心其軟件質(zhì)量的人來說，我們的發(fā)現(xiàn)表明，雖然內(nèi)部代碼審查流程正在變得更加流暢，但對于開發(fā)團隊來說，有時間做充分的測試仍然是一項挑戰(zhàn)。

嵌入式安全作為主要挑戰(zhàn)也有所增長。根據(jù)最近一份來自網(wǎng)絡(luò)安全和數(shù)據(jù)管理平臺Upstream的報告，2023年所有汽車網(wǎng)絡(luò)事件中50%具有高或巨大影響，與2022年相比增加了2.5倍。此外，Upstream報告稱，電動車充電站成為新的攻擊戰(zhàn)場。隨著汽車軟件安全風險的升級，我們調(diào)查的汽車專業(yè)人士的主要安全關(guān)注點是難以滿足安全要求，如IEC 62443和ISO 27001。

此外，絕大多數(shù)汽車專業(yè)人士表示，他們將需要遵守ISO/SAE 21434，這是一個專注于車輛電子系統(tǒng)網(wǎng)絡(luò)安全風險的汽車標準。雖然信息安全標準主要是客戶要求而非市場強制，但它對汽車開發(fā)至關(guān)重要，因為當前的安全關(guān)鍵標準在涵蓋網(wǎng)絡(luò)安全風險方面是不充分的。

標準合規(guī)仍然是至關(guān)重要的

汽車軟件開發(fā)過程的一個重要部分是確保軟件符合關(guān)鍵行業(yè)標準和指南。如前所述，汽車功能安全標準ISO 26262對所有汽車軟件開發(fā)都是必要的，我們調(diào)查的77%的人需要遵守它。

此外，根據(jù)我們調(diào)查的人所說，證明合規(guī)的主要挑戰(zhàn)是難以滿足每個功能安全要求并提供所有合規(guī)要求已滿足的必要證據(jù)。

當與驗證和校驗軟件的相關(guān)挑戰(zhàn)相結(jié)合時，這是我們的受訪者認為最耗時的任務(wù)，執(zhí)行必要的合規(guī)標準可能是一項艱巨的任務(wù)。

執(zhí)行和驗證功能標準的最有效方法之一是使用靜態(tài)分析工具。

隨著更多硬件組件被軟件取代，汽車軟件不僅需要功能安全，還需要信息安全。通過審查行業(yè)研究，您不僅能夠跟上今年的挑戰(zhàn)，還能為未來幾年做好準備。

私信北匯免費獲取《2024年汽車軟件開發(fā)報告——影響汽車軟件開發(fā)的重要挑戰(zhàn)有哪些？》，其中包含超過60頁的分析、信息圖表和有關(guān)主要挑戰(zhàn)、最佳實踐和新興趨勢的信息：

• 汽車軟件和技術(shù)發(fā)展的首要關(guān)鍵點
• 自動駕駛、半自動駕駛、網(wǎng)聯(lián)和電動汽車的影響
• 人工智能和機器學習在汽車軟件開發(fā)中的影響
• 行業(yè)領(lǐng)導者正在使用的高效方法和實踐來跟上新興趨勢

汽車行業(yè)為何需要MISRA C++:2023

報告中其中一項重要的調(diào)查結(jié)果即顯示C與C++語言仍是汽車行業(yè)內(nèi)軟件中最常用的編程語言。這同樣體現(xiàn)了ISO26262以及MISRA C與MISRA C++也依舊是一項重要的實現(xiàn)需求。從傳統(tǒng)的剎車到近期的電動汽車，這項需求已成為了覆蓋整個業(yè)內(nèi)的所有組成部分。

因此本周三晚8點的直播北匯信息將邀請到Perforce公司的合規(guī)總監(jiān)Jill Britton女士探討在這項汽車行業(yè)調(diào)查中的發(fā)現(xiàn)并介紹MISRA C++2023為何如此重要。

課程內(nèi)容：