软件已成为越来越重要的一部分车辆功能,使数字服务在汽车工业,使现代汽车依赖数百万行代码。自主车辆呈指数级增长,高盛(Goldman Sachs)的一份报告表明,平均行软件代码每辆车翻了一番多,从1亿年到2015年的2亿2020年,由更广泛的采用电动车辆控制和自动驾驶。该报告认为,未来几年的经济增长可能会加快,每辆车需要在2025年多达6.5亿行代码。这代表一个不同的顺序的复杂性相比,一个典型的智能手机操作系统或战斗机,平均20 - 40的几百万行代码。

这个动态转向软件定义车辆,汽车软件发展的复杂性和重要性,强调需要管理安全、软件版本兼容。确保软件更新部署安全、可靠的性能和可靠性是至关重要的维持车辆和会议行业监管,确保防护安全威胁。软件版本管理与现代汽车的安全性和遵从性是一个重要的方面的软件开发和维护一个安全的交通环境。

oem的关键因素

与无与伦比的依赖软件有效软件发布管理实践的需要,优先考虑安全性和遵从性。汽车公司必须确保软件更新交付车辆,他们是安全的,符合行业规定,新的特性和功能可以无缝地与行业标准,介绍和网络攻击和法律和经济处罚的风险最小化。爱游戏娱乐网下面是关键因素oem厂商必须牢记,以确保他们的车辆中使用的软件并不会带来任何安全/合规风险。

•合规检查的资料来源:与一级、二级和三级供应商生产和提供软件,原始设备制造商必须确保它遵循ISO 26262等特定于行业的法规,制定汽车系统的功能安全标准。

•供应链审核:汽车行业依赖于一个复杂的供应链,在每一个级别和安全必须加以解决。这包括验证第三方组件的安全,确保供应商和制造商之间的安全通信,实现整个供应链安全的开发实践。可能有情况禁止某些开源组件交付使用时不一致的特定类别的车辆,一个特定类别的oem厂商,某些类别的区域,或预期用途的车辆。这可以减轻供应链审计,检查软件交付在每个链和有一定的制衡,确保合规从许可和安全的角度。

•发布管理流程:汽车软件发布管理的另一个重要方面是确保软件更新交付车辆及时和有效的方式。这需要一个明确的发布管理过程,包括测试,验证,和部署。遵循一个结构化的发布管理过程,汽车公司可以减少错误的风险,确保软件更新快速、高效地交付。

•定期安全评估:实现安全的编码实践涉及使用编码技术,优先考虑安全。这可能包括技术,如输入验证、错误处理和加密。通过使用安全的编码实践,开发人员可以减少漏洞软件的风险。定期安全检测在确保软件更新的安全也很重要。这包括执行定期安全评估早期识别漏洞,所以开发人员可以解决这些问题之前可以被攻击者利用。

简化安全软件发布管理

汽车软件安全与合规管理是一项复杂的任务,和管理通过一个平台可以帮助简化和简化过程。这样一个平台应该有以下功能:爱游戏娱乐网

•自动安全评估:平台应该有能力进行自动化的安全评估,包括漏洞扫描、开源渗透测试和代码评审。自动化的评估可以帮助快速有效地识别安全弱点和缺陷。

•能够定义政策:开放的平台必须实现软件代码扫描漏洞,安全,和许可。它应该确定任何使用开源组件被集成在汽车及其相关许可证。根据定义的政策,源代码应该验证符合这些政策。

•建立规则引擎:管理平台应该使汽车制造商遵守行业标准和法规,包括报告和文档需求。被称为规则引擎,该特性允许您定义政策,业务用户能够配置可接受的许可类型和可以定义工作流的例外。

•报告和仪表盘:确保遵守和遵守安全标准,平台应该结合行业标准和法规,如ISO 26262和AUTOSAR框架。AUTOSAR使业务用户能够查看软件的供应链,包括哪些供应商符合/不符合定义的策略,以及纠正措施采取确保后续版本的软件不包含这些例外。

通过实现最佳实践,遵循行业标准和法规,并保持了解最新的安全威胁,汽车制造商可以开发软件,既安全可靠。它还可以提供一个集中的视图的安全性和遵从性在整个组织,使汽车更有效地识别和解决安全与合规风险。优先考虑安全、合规、效率和用户体验整个发布过程将确保软件更新交付最大化利益和整个行业的风险最小化。有了正确的软件发布管理实践,汽车行业可以继续受益于最新的技术进步,同时保持其车辆的安全。

关于作者

Jitendra Thethi Cyient云平台解决方案主管。他有27年的经验为客户提供技术创新跨多个行业。ayx爱游戏平台在他目前的角色,他负责构建数字平台解决方案利用云,数据和人工智能。Cyient之前,他曾与凯捷和印孚瑟斯。