Perforce Software发布了2024年汽车软件开发状况的研究报告
发布时间:2024-06-03

随着软件定义汽车越来越成为一个共识,Perforce对汽车行业软件开发状态进行了调查,结果显示了世界各地开发人员的主要关注点。这项由automotiveIQ和EclipseFoundation联合开展的对全球600名汽车开发专业人士的调查发现,满足网络安全标准批准的法规是最重要的安全关注问题,同时代码质量和全球经济也很重要。

这项年度调查扩大了地域范围,包括更多来自亚太地区的受访者,提供了对全球汽车发展现状的更准确看法,并强调了中国作为关键参与者的作用。汽车软件开发人员最关心的三个问题是质量(29%)、安全性(25%)和安全性(21%)。质量是亚太地区受访者最关心的问题,而安全是所有其他地区受访者最关心的问题。

  • 100%覆盖MISRA c++:2023
  • Klocwork扩大了SAST持续合规覆盖范围


电动汽车和网联汽车的开发也极大地影响了开发团队。大多数团队现在都在某种程度上研究电子组件(84%)和连接组件(79%)。

今年从功能安全到网络安全的转变表明,尽管汽车行业的安全标准已经确立,但嵌入式安全——尤其是满足网络安全标准和执行安全编码实践的法规——将是未来几年汽车专业人士关注的重要焦点。


汽车软件开发人员需要关注的另外十个问题

  • 召回率正在下降,从去年的56%降至36%。这可能与代码漏洞的减少有关(从2023年的52%减少到40%)。
  • 验证和确认软件是最耗时的活动——占47%,其次是审查代码的错误/编码规则违反——占34%。
  • 敏捷是最流行的开发方法,占51%,其次是模型驱动开发,占47%。
  • 人工智能正在取得重大进展——它的使用率达到75%。开源很普遍——70%的人使用开源工具。
  • 51%的人积极从事电动汽车的研发,33%的人从事一些电动部件的研发。网联汽车也对产品设计产生了影响——39%的人正在积极开发网联汽车,43%的人正在开发一些联网组件。
  • 符合ISO26262是大多数(77%)企业的要求82%的人使用编码标准,62%的人使用MISRA®,比去年增加了20%。32%的人使用AUTOSAR C++14,减少了4%。
  • C++仍然是汽车软件开发的主要编程语言(51%);然而,C迅速赶上,从34%增加到50%。

Perforce产品总监SteveHoward表示:“随着保护汽车电子系统、通信网络和软件的需求不断增长,嵌入式安全问题也在不断上升。“OEM及其供应链合作伙伴希望防止代价高昂的恶意攻击、未经授权的访问或对汽车系统的操纵,确保其代码的安全性是减少这些事件的第一步。”

全球经济继续对汽车软件专业人员产生最大的市场影响,这意味着在其他战略中,保持行业竞争力和最大化现有资源在2024年非常重要。Perforce的调查结果还表明,越来越多的人转向混合/远程工作,越来越多的人关注团队生产力和加速开发。

随着电动汽车和联网汽车在当今市场上的地位日益确立,软件在汽车开发中更加重要。在车辆中使用越来越多的软件会导致在开发过程中更多的安全考虑-最好尽早。在接受调查的人员中,59%的汽车开发人员已经采用或正在采用左移策略,以便在编码时识别软件漏洞。


一些专业工具的使用率正在上升——自2023年以来,静态代码分析软件的使用率上升了25%,现在使用率为67%(去年为42%)。同样,版本控制系统的使用率从38%上升到56%,增幅为18%。另一个值得注意的发现是,82%的受访者使用编码标准来确保代码的功能安全、网络安全和提高可靠性——67%的受访者使用静态代码分析工具来帮助满足合规需求,26%的受访者使用SAST工具来确保软件的安全。


今年,62%的受访开发者使用了MISRA,比去年增加了20%。新的MISRA指南(MISRAC:2023和MISRAC++:2023)的发布可能是使用该标准的受访者急剧增加的原因。“整个汽车行业的组织都在努力达到最高的质量水平,”合规总监吉尔·布里顿(JillBritton)说。“随着电动汽车和联网汽车的快速增长,遵守安全标准将比以往任何时候都更加重要。”


Perforce提供用于C和C++编程语言的HelixQAC静态代码分析器,以及用于C,C++,C#,Java,JavaScript,Python和Kotlin编程语言的Klocwork静态分析和SAST工具。该调查可在https://www.perforce.com/resources/sca/2024-state-automotive-software-development-report上查阅。


+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++


关于亿道电子

上海亿道电子技术有限公司是国内资深的研发工具软件提供商,公司成立于2009年,面向中国广大的制造业客户提供研发、设计、管理过程中使用的各种软件开发工具,致力于帮助客户提高研发管理效率、缩短产品设计周期,提升产品可靠性。

十多年来,先后与ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立战略合作伙伴关系,并作为他们在中国区的主要分销合作伙伴服务了数千家中国本土客户,为客户提供从芯片级开发工具、EDA设计工具、软件编译以及测试工具、结构设计工具、仿真工具、电气设计工具、以及嵌入式GUI工具等等。亿道电子凭借多年的经验积累,真正的帮助客户实现了让研发更简单、更可靠、更高效的目标。


欢迎关注“亿道电子”公众号

了解更多研发工具软件知识