作者 | 嗡嗡

小編 | 不吃豬頭肉

在今年1月底，嵌入式靜態(tài)分析領域公認的行業(yè)領導及先驅Perforce公司聯(lián)合北匯信息首次誠摯邀請中國汽車軟件開發(fā)專業(yè)人士參加2024年汽車發(fā)展行業(yè)狀況報告的調查。
現(xiàn)調查結果報告已新鮮出爐！在全球調查結果中，本次調查來自亞洲的答卷占比39%，其中中國在亞洲內占比46%。如您希望了解報告全貌，私信我們即可獲取完整原版報告。

汽車行業(yè)在適應與電動、自動駕駛和混合動力車輛相關的日益增長的市場需求和挑戰(zhàn)時，正在經歷重大變革。在這里，我們將關注我們報告《2024年汽車軟件開發(fā)報告——影響汽車軟件開發(fā)的重要挑戰(zhàn)有哪些？》中突出顯示的一些2024值得注意的汽車趨勢，私信我們免費獲取。

汽車軟件領域的新興行業(yè)趨勢
當今的車輛配備了大量的軟件以增強用戶體驗，并為駕駛員提供安全和便利功能。所有這些軟件都必須為功能安全和舒適度而設計考慮。電動車變得更加主流
盡管對電動車的需求有所放緩，但根據(jù)Reuters的數(shù)據(jù)，2023年全球電動車銷量仍增長了31%。因此，我們調查的51%的汽車軟件專業(yè)人員表示，他們現(xiàn)在正在廣泛地從事電動車的工作（自2023年以來增加了6%），而不是去年大多數(shù)受訪者只從事一些電動車組件的工作，這可能并不令人驚訝。隨著市場更多地轉向電動車，確保電動車軟件的信息安全和功能安全成為汽車開發(fā)人員的首要任務。遵守法規(guī)對開發(fā)人員至關重要。由于目前還沒有專門針對電動車的功能安全標準，對于傳統(tǒng)車輛至關重要的標準同樣適用于電動車，其中最重要的是ISO 26262。ISO 26262的一個關鍵組成部分是汽車安全完整性等級（ASIL），用于衡量組件風險。ASIL有四個等級，從ASIL A作為最低風險等級到ASIL D作為最高風險等級。在今年的調查中，40%的受訪者表示他們需要達到ASIL D，這意味著他們正在從事更高風險的汽車系統(tǒng)/組件的工作。隨著今年整體趨勢中安全性作為主要挑戰(zhàn)的上升，避免網絡攻擊（26%）成為開發(fā)電動車的第二重要關注點，比去年增加了6%。如果電動車繼續(xù)增加，這個數(shù)字預計在未來會上升。隨著電動車在汽車行業(yè)中變得更加成熟，這些嵌入式系統(tǒng)中的更多連接可能會導致更高的漏洞風險和潛在的攻擊層面。來自2024年汽車軟件開發(fā)現(xiàn)狀報告的關鍵要點
我們調查了近600名全球汽車專業(yè)人士，以更好地了解他們遇到的挑戰(zhàn)以及他們如何應對行業(yè)和客戶需求的變化。在調查中，我們詢問了他們正在使用哪些最佳實踐和工具來處理這些重大變化。這些回應的完整結果可在《2024年汽車軟件開發(fā)報告——影響汽車軟件開發(fā)的重要挑戰(zhàn)有哪些？》中找到，私信北匯信息免費獲取。強調高效加速開發(fā)
全球經濟是今年對汽車組織影響最大的市場因素，與之相關的因素還包括供應鏈的挑戰(zhàn)以及今年在遠程/混合辦公/全球外包因素方向6%的上漲。保持行業(yè)競爭力和最大化利用現(xiàn)有資源依舊是今年汽車開發(fā)人員的重要策略，特別是隨著生產力問題的上升：54%的人表示他們的開發(fā)團隊采用混合工作模式，同時團隊生產力問題的增加為4%，以及管理硬件/軟件設計和代碼資產的跨團隊協(xié)作的主要挑戰(zhàn)（29%）。為了提高團隊間的效率并在開發(fā)過程中節(jié)省時間，大多數(shù)汽車開發(fā)人員受訪者理解向左移動軟件開發(fā)生命周期（SDLC）的重要性，并正在使用編碼標準和指南，如MISRA —— 比去年增加了20%！此外，靜態(tài)代碼分析器、版本控制和項目管理工具在汽車軟件開發(fā)人員中使用頻繁。嵌入式安全在2024年超越了汽車軟件的功能安全
隨著功能安全在汽車行業(yè)中變得更加成熟，今年的關注點明顯轉向了代碼質量和信息安全而非功能安全。對于那些關心其軟件質量的人來說，我們的發(fā)現(xiàn)表明，雖然內部代碼審查流程正在變得更加流暢，但對于開發(fā)團隊來說，有時間做充分的測試仍然是一項挑戰(zhàn)。嵌入式安全作為主要挑戰(zhàn)也有所增長。根據(jù)最近一份來自網絡安全和數(shù)據(jù)管理平臺Upstream的報告，2023年所有汽車網絡事件中50%具有高或巨大影響，與2022年相比增加了2.5倍。此外，Upstream報告稱，電動車充電站成為新的攻擊戰(zhàn)場。隨著汽車軟件安全風險的升級，我們調查的汽車專業(yè)人士的主要安全關注點是難以滿足安全要求，如IEC 62443和ISO 27001。此外，絕大多數(shù)汽車專業(yè)人士表示，他們將需要遵守ISO/SAE 21434，這是一個專注于車輛電子系統(tǒng)網絡安全風險的汽車標準。雖然信息安全標準主要是客戶要求而非市場強制，但它對汽車開發(fā)至關重要，因為當前的安全關鍵標準在涵蓋網絡安全風險方面是不充分的。標準合規(guī)仍然是至關重要的汽車軟件開發(fā)過程的一個重要部分是確保軟件符合關鍵行業(yè)標準和指南。如前所述，汽車功能安全標準ISO 26262對所有汽車軟件開發(fā)都是必要的，我們調查的77%的人需要遵守它。此外，根據(jù)我們調查的人所說，證明合規(guī)的主要挑戰(zhàn)是難以滿足每個功能安全要求并提供所有合規(guī)要求已滿足的必要證據(jù)。當與驗證和校驗軟件的相關挑戰(zhàn)相結合時，這是我們的受訪者認為最耗時的任務，執(zhí)行必要的合規(guī)標準可能是一項艱巨的任務。執(zhí)行和驗證功能標準的最有效方法之一是使用靜態(tài)分析工具。

了解更多關于2024年汽車軟件開發(fā)的新興趨勢
隨著更多硬件組件被軟件取代，汽車軟件不僅需要功能安全，還需要信息安全。通過審查行業(yè)研究，您不僅能夠跟上今年的挑戰(zhàn)，還能為未來幾年做好準備。私信北匯信息免費獲取《2024年汽車軟件開發(fā)報告——影響汽車軟件開發(fā)的重要挑戰(zhàn)有哪些？》，其中包含超過60頁的分析、信息圖表和有關主要挑戰(zhàn)、最佳實踐和新興趨勢的信息：

汽車軟件和技術發(fā)展的首要關鍵點

自動駕駛、半自動駕駛、網聯(lián)和電動汽車的影響

人工智能和機器學習在汽車軟件開發(fā)中的影響

行業(yè)領導者正在使用的高效方法和實踐來跟上新興趨勢

汽車行業(yè)為何需要MISRA C++:2023

報告中其中一項重要的調查結果即顯示C與C++語言仍是汽車行業(yè)內軟件中最常用的編程語言。這同樣體現(xiàn)了ISO26262以及MISRA C與MISRA C++也依舊是一項重要的實現(xiàn)需求。從傳統(tǒng)的剎車到近期的電動汽車，這項需求已成為了覆蓋整個業(yè)內的所有組成部分。因此本周三晚8點的直播北匯信息將邀請到Perforce公司的合規(guī)總監(jiān)Jill Britton女士探討在這項汽車行業(yè)調查中的發(fā)現(xiàn)并介紹MISRA C++2023為何如此重要。