作者 | 嗡嗡

小編 | 不吃豬頭肉

在今年1月底，嵌入式靜態分析領域公認的行業領導及先驅Perforce公司聯合北匯信息首次誠摯邀請中國汽車軟件開發專業人士參加2024年汽車發展行業狀況報告的調查。
現調查結果報告已新鮮出爐！在全球調查結果中，本次調查來自亞洲的答卷占比39%，其中中國在亞洲內占比46%。如您希望了解報告全貌，私信我們即可獲取完整原版報告。

汽車行業在適應與電動、自動駕駛和混合動力車輛相關的日益增長的市場需求和挑戰時，正在經歷重大變革。在這里，我們將關注我們報告《2024年汽車軟件開發報告——影響汽車軟件開發的重要挑戰有哪些？》中突出顯示的一些2024值得注意的汽車趨勢，私信我們免費獲取。

汽車軟件領域的新興行業趨勢
當今的車輛配備了大量的軟件以增強用戶體驗，并為駕駛員提供安全和便利功能。所有這些軟件都必須為功能安全和舒適度而設計考慮。電動車變得更加主流
盡管對電動車的需求有所放緩，但根據Reuters的數據，2023年全球電動車銷量仍增長了31%。因此，我們調查的51%的汽車軟件專業人員表示，他們現在正在廣泛地從事電動車的工作（自2023年以來增加了6%），而不是去年大多數受訪者只從事一些電動車組件的工作，這可能并不令人驚訝。隨著市場更多地轉向電動車，確保電動車軟件的信息安全和功能安全成為汽車開發人員的首要任務。遵守法規對開發人員至關重要。由于目前還沒有專門針對電動車的功能安全標準，對于傳統車輛至關重要的標準同樣適用于電動車，其中最重要的是ISO 26262。ISO 26262的一個關鍵組成部分是汽車安全完整性等級（ASIL），用于衡量組件風險。ASIL有四個等級，從ASIL A作為最低風險等級到ASIL D作為最高風險等級。在今年的調查中，40%的受訪者表示他們需要達到ASIL D，這意味著他們正在從事更高風險的汽車系統/組件的工作。隨著今年整體趨勢中安全性作為主要挑戰的上升，避免網絡攻擊（26%）成為開發電動車的第二重要關注點，比去年增加了6%。如果電動車繼續增加，這個數字預計在未來會上升。隨著電動車在汽車行業中變得更加成熟，這些嵌入式系統中的更多連接可能會導致更高的漏洞風險和潛在的攻擊層面。來自2024年汽車軟件開發現狀報告的關鍵要點
我們調查了近600名全球汽車專業人士，以更好地了解他們遇到的挑戰以及他們如何應對行業和客戶需求的變化。在調查中，我們詢問了他們正在使用哪些最佳實踐和工具來處理這些重大變化。這些回應的完整結果可在《2024年汽車軟件開發報告——影響汽車軟件開發的重要挑戰有哪些？》中找到，私信北匯信息免費獲取。強調高效加速開發
全球經濟是今年對汽車組織影響最大的市場因素，與之相關的因素還包括供應鏈的挑戰以及今年在遠程/混合辦公/全球外包因素方向6%的上漲。保持行業競爭力和最大化利用現有資源依舊是今年汽車開發人員的重要策略，特別是隨著生產力問題的上升：54%的人表示他們的開發團隊采用混合工作模式，同時團隊生產力問題的增加為4%，以及管理硬件/軟件設計和代碼資產的跨團隊協作的主要挑戰（29%）。為了提高團隊間的效率并在開發過程中節省時間，大多數汽車開發人員受訪者理解向左移動軟件開發生命周期（SDLC）的重要性，并正在使用編碼標準和指南，如MISRA —— 比去年增加了20%！此外，靜態代碼分析器、版本控制和項目管理工具在汽車軟件開發人員中使用頻繁。嵌入式安全在2024年超越了汽車軟件的功能安全
隨著功能安全在汽車行業中變得更加成熟，今年的關注點明顯轉向了代碼質量和信息安全而非功能安全。對于那些關心其軟件質量的人來說，我們的發現表明，雖然內部代碼審查流程正在變得更加流暢，但對于開發團隊來說，有時間做充分的測試仍然是一項挑戰。嵌入式安全作為主要挑戰也有所增長。根據最近一份來自網絡安全和數據管理平臺Upstream的報告，2023年所有汽車網絡事件中50%具有高或巨大影響，與2022年相比增加了2.5倍。此外，Upstream報告稱，電動車充電站成為新的攻擊戰場。隨著汽車軟件安全風險的升級，我們調查的汽車專業人士的主要安全關注點是難以滿足安全要求，如IEC 62443和ISO 27001。此外，絕大多數汽車專業人士表示，他們將需要遵守ISO/SAE 21434，這是一個專注于車輛電子系統網絡安全風險的汽車標準。雖然信息安全標準主要是客戶要求而非市場強制，但它對汽車開發至關重要，因為當前的安全關鍵標準在涵蓋網絡安全風險方面是不充分的。標準合規仍然是至關重要的汽車軟件開發過程的一個重要部分是確保軟件符合關鍵行業標準和指南。如前所述，汽車功能安全標準ISO 26262對所有汽車軟件開發都是必要的，我們調查的77%的人需要遵守它。此外，根據我們調查的人所說，證明合規的主要挑戰是難以滿足每個功能安全要求并提供所有合規要求已滿足的必要證據。當與驗證和校驗軟件的相關挑戰相結合時，這是我們的受訪者認為最耗時的任務，執行必要的合規標準可能是一項艱巨的任務。執行和驗證功能標準的最有效方法之一是使用靜態分析工具。

了解更多關于2024年汽車軟件開發的新興趨勢
隨著更多硬件組件被軟件取代，汽車軟件不僅需要功能安全，還需要信息安全。通過審查行業研究，您不僅能夠跟上今年的挑戰，還能為未來幾年做好準備。私信北匯信息免費獲取《2024年汽車軟件開發報告——影響汽車軟件開發的重要挑戰有哪些？》，其中包含超過60頁的分析、信息圖表和有關主要挑戰、最佳實踐和新興趨勢的信息：

汽車軟件和技術發展的首要關鍵點

自動駕駛、半自動駕駛、網聯和電動汽車的影響

人工智能和機器學習在汽車軟件開發中的影響

行業領導者正在使用的高效方法和實踐來跟上新興趨勢

汽車行業為何需要MISRA C++:2023

報告中其中一項重要的調查結果即顯示C與C++語言仍是汽車行業內軟件中最常用的編程語言。這同樣體現了ISO26262以及MISRA C與MISRA C++也依舊是一項重要的實現需求。從傳統的剎車到近期的電動汽車，這項需求已成為了覆蓋整個業內的所有組成部分。因此本周三晚8點的直播北匯信息將邀請到Perforce公司的合規總監Jill Britton女士探討在這項汽車行業調查中的發現并介紹MISRA C++2023為何如此重要。