日前，龍智攜嵌入式開發及管理解決方案亮相2024上海國際嵌入式展（embedded world China 2024）。展會期間，我們對話了多位龍智資深DevSecOps顧問及技術支持，就嵌入式開發與管理領域的最新趨勢、工具選擇以及DevSecOps實踐應用等方面展開了深入探討。

本期對話龍智資深DevSecOps顧問張鼎凱，聚焦于嵌入式開發的趨勢與挑戰，以及龍智嵌入式開發解決方案在合規安全方面的應對思路。

點擊視頻，聽聽龍智資深顧問怎么說 ↓

【2024上海國際嵌入式展回顧：如何應對嵌入式開發的安全與合規挑戰？】 https://www.bilibili.com/video/BV1jJ4m1T7qq/?share_source=copy_web&vd_source=9086bf9710bf38e5c1d94d265520c9b9

Q：龍智連續兩年參展，相比于去年，今年有什么不一樣的感受？

張鼎凱：看到嵌入式領域的一些大型企業和知名公司也連續參與了本次展會，同時，我也注意到一些“新面孔”的加入，這表明整個行業仍然保持著健康穩定的發展態勢。希望我們國家嵌入式相關行業的公司能夠發展得越來越好，我們龍智和參展商們都能在未來有更好的發展，實現更多創新和突破。

Q：隨著嵌入式系統的復雜性和集成度不斷提高，行業當下面臨著哪些挑戰？

張鼎凱：鑒于當前國際形勢的影響，我國芯片領域的發展確實面臨了不小的限制和挑戰，尤其是在核心技術突破方面。然而，我們有理由相信，國家正在逐步加大扶持力度，推動相關企業的發展。同時，國內企業也在積極擴大自身的研發能力，努力突破技術瓶頸。我們也非常有信心未來能看到更多國內的軟硬件企業嶄露頭角。

龍智此次帶來嵌入式開發和管理解決方案，也是希望能為嵌入式開發團隊提供更先進、更高效的研發工具，來幫助加速研發進程，提高開發效率，從而助力行業客戶實現更大的技術突破和業務發展。

Q：為幫助客戶應對嵌入式開發挑戰，龍智提供了哪些產品或服務？

張鼎凱：我們知道，嵌入式行業客戶對功能安全、合規安全是高度重視的。龍智深知這一點，并致力于為客戶提供安全合規、可追溯、單一可信源、高效協同的解決方案。

比如，對于嵌入式開發的初期，我們提供靜態代碼掃描工具如Perforce Helix QAC和Klocwork，來幫助發現潛在的安全隱患和編程錯誤，在開發初期規避風險，提高代碼質量；當項目進入上線前的階段，我們提供動態測試工具TESSY，進行自動化地單元測試和集成測試，確保軟件在實際應用中的穩定性和可靠性。

這些工具可以幫助客戶進行更全面的安全測試和功能測試，同時也符合一些有嚴格安全要求的行業標準，包括醫療、電子電器、航空航天、汽車等行業。

Q：客戶在嵌入式開發過程中最關注什么？安全性、開發周期、效率？

張鼎凱：從連續兩屆的展會中，我深刻感受到客戶對合規安全的高度重視。他們普遍期望自己的產品，無論是軟件還是硬件，都能符合相關行業的安全功能規范和標準。合規性不僅是整個行業的基準線，更是客戶極為關注的核心要點之一。

此外，客戶對項目的周期管理也給予了極大的重視。他們期望在產品研發的全過程中，能夠有效地進行項目管理，包括問題的管理、事件的處理、后續問題的修復，以及整個流程管理、需求管理等各個環節。

針對這些需求，我們龍智提供了一系列全面的解決方案。除了剛才提到的靜態代碼分析工具Helix QAC & Klocwork、單元測試工具TESSY外，我們還集成了項目管理Jira、知識庫管理Confluence、需求管理Jama等多種先進工具，來幫助客戶在確保產品合規性的同時，提升項目管理能力，提高整體研發效率。

Q：在確保合規性方面，龍智解決方案如何提供支持？

張鼎凱：龍智嵌入式開發解決方案集成的Helix QAC、Klockwork以及TESSY這些測試類工具在各個領域都有廣泛應用的案例，并且它們高度重視合規與規范。這些產品都符合不同行業的安全標準，包括但不限于汽車行業知名的ISO 26262汽車功能安全規范，以及鐵路、電子電器、航空航天、醫療等不同行業的功能安全規范。

無論是Helix QAC、Klockwork還是TESSY，它們都在符合不同行業安全標準，確保軟件質量和安全方面有著不可替代的優勢。我們提供這些先進的測試工具，也是想要助力各個行業的企業實現高質量的軟件開發，確保功能安全。

Q：龍智嵌入式開發解決方案有何更新迭代？有什么新的開發工具推薦給客戶？

張鼎凱：我們今年成為了一家業內知名的軟件企業在中國區域的合作伙伴，共同推廣其卓越的自動化測試工具——TESSY。TESSY在單元測試領域享有盛譽，擁有幾十年的行業積累，是全球范圍內同類軟件產品中的佼佼者。

TESSY設計用于支持符合標準的開發和測試，專門針對嵌入式軟件的C/C++代碼進行單元測試、集成測試，易于安裝和操作，可自動執行測試、評估測試結果并生成測試報告。它是高質量產品和安全關鍵應用的常用工具，應用范圍非常廣泛，覆蓋汽車、芯片、鐵路、醫療、電子電器等多個相關領域，并積累了大量的客戶群體。通過引入這款工具，我們也希望能幫助到國內相關行業的企業提升功能安全、單元測試和集成測試方面的能力，助力開發出更高質量的產品。

審核編輯 黃宇