《2024 年汽车软件开发现状》报告，洞察智能汽车技术与研发测试趋势

本次调查，主办方首次邀请了亚洲的汽车专业人士参与调查，北汇信息也有幸邀请感兴趣的中国汽车专业人士参与调查。

汽车软件领域的新兴行业趋势
过去，您只需查看引擎盖下方，就能对汽车的工作原理有一个基本的了解。然而，情况已不再那么简单。现代车辆配备了大量的软件，以增强用户体验，并为驾驶员提供安全和便利功能。所有这些软件都必须以安全和保障为设计考虑。

电动车变得更加主流
尽管对电动车的需求有所放缓，但根据路透社的数据，2023年全球电动车销量仍增长了31%。因此，我们调查的51%的汽车软件专业人员表示，他们现在正在广泛地从事电动车的工作（自2023年以来增加了6%），而不是去年大多数受访者只从事一些电动车组件的工作，这可能并不令人惊讶。

随着市场更多地转向电动车，确保电动车软件的安全性和保障性成为汽车开发人员的首要任务。遵守法规对开发人员至关重要。由于目前还没有专门针对电动车的功能性安全标准，对于传统车辆至关重要的标准同样适用于电动车，其中最重要的是ISO 26262。

ISO 26262的一个关键组成部分是汽车安全完整性等级（ASIL），用于衡量组件风险。ASIL有四个等级，从ASIL A作为最低风险等级到ASIL D作为最高风险等级。在今年的调查中，40%的受访者表示他们需要达到ASIL D，这意味着他们正在从事更高风险的汽车系统/组件的工作。

随着今年整体趋势中安全性作为主要挑战的上升，避免网络攻击（26%）成为开发电动车的第二重要关注点，比去年增加了6%。如果电动车继续增加，这个数字预计在未来会上升。随着电动车在汽车行业中变得更加成熟，这些嵌入式系统中的更多连接可能会导致更高的漏洞风险和潜在的攻击面。

来自2024年汽车软件开发现状报告的关键要点
我们调查了近600名全球汽车专业人士，以更好地了解他们遇到的挑战以及他们如何应对行业和客户需求的变化。在调查中，我们询问了他们正在使用哪些最佳实践和工具来处理这些重大变化。

这些回应的完整结果可在本报告中找到。

强调高效加速开发
全球经济是今年对汽车组织影响最大的市场条件。与供应链挑战相关的条件以及2024年转向远程/混合劳动力和/或全球外包的人数增加了6%也是因素。

保持行业竞争力和最大化现有资源继续是今年汽车开发人员的重要策略，特别是随着生产力问题的上升：54%的人表示他们的开发团队采用混合工作模式，同时团队生产力问题的增加为4%，以及管理硬件/软件设计和代码资产的跨团队协作的主要挑战（29%）。

为了提高团队间的效率并在开发过程中节省时间，大多数汽车开发人员受访者理解向左移动软件开发生命周期（SDLC）的重要性，并正在使用编码标准和指南，如MISRA® —— 比去年增加了20%！此外，静态代码分析器、版本控制和项目管理工具在汽车软件开发人员中使用频繁。

嵌入式安全在2024年超越了汽车软件的安全性
随着安全性在汽车行业中变得更加成熟，今年的关注点明显转向了代码质量和安全性而非安全性。

对于那些关心其软件质量的人来说，我们的发现表明，虽然内部代码审查流程正在变得更加流畅，但对于开发团队来说，仍然存在充分测试的挑战。

嵌入式安全也作为主要挑战而上升。根据2023年所有汽车网络事件中有50%具有高或巨大影响的最近一份来自网络安全和数据管理平台Upstream的报告，与2022年相比增加了2.5倍。此外，Upstream报告称，电动车充电站成为新的攻击战场。随着汽车软件安全风险的升级，我们调查的汽车专业人士的主要安全关注点是难以满足安全要求，如IEC 62443和ISO 27001。

此外，绝大多数汽车专业人士表示，他们将需要遵守ISO/SAE 21434，这是一个专注于车辆电子系统网络安全风险的汽车标准。虽然安全标准主要是客户要求而非市场强制，但它对汽车开发至关重要，因为当前的安全关键标准在涵盖网络安全风险方面是不足够的。标准合规仍然是必要的。

汽车软件开发过程的一个重要部分是确保软件符合关键行业标准和指南。如前所述，汽车功能安全标准ISO 26262对所有汽车软件开发都是必要的，我们调查的77%的人需要遵守它。

此外，根据我们调查的人所说，证明合规的主要挑战是难以满足每个安全要求并提供所有合规要求已满足的必要证据。

当与验证和验证软件的相关挑战相结合时，这是我们的受访者识别为最耗时的任务，执行和验证合规的标准可能是一项艰巨的任务。

执行和验证功能标准的最有效方法之一是使用静态分析工具。

标准遵从性仍然至关重要
汽车软件开发过程的一个重要部分是确保软件符合关键行业标准和指南。如前所述，汽车功能安全标准ISO 26262对所有汽车软件开发都是必不可少的，我们调查的77%的人需要遵守它。

此外，根据我们调查的人，证明遵从性的主要挑战在于难以满足每一个安全要求并提供所有遵从要求已经满足的必要证据。

当与验证和验证软件的相关挑战结合起来时，这是我们的受访者识别为最耗时的任务，执行和验证遵从功能标准可能是一项艰巨的任务。

执行和验证遵从功能标准最有效的方法之一是使用静态分析工具。

了解更多关于2024年汽车软件开发的新兴趋势
随着更多硬件组件被软件取代，汽车软件不仅需要安全，还需要保障。通过审查行业研究，您不仅能够跟上今年的挑战，还能为未来几年做好准备。

下载您的免费副本，其中包含超过60页的分析、信息图表和有关主要挑战、最佳实践和新兴趋势的信息。

关注北汇信息视频号，4月24日晚上8点邀请美国Perforce公司专家讲解本报告，也可收看直播回放。