Klocwork 符合功能安全要求的自动化静态测试工具

  经纬恒润，专门干汽车电子、智能驾驶、车联网、新能源、人工智能的电子科技类产品研发生产、工程咨询、研发工具以及特定场景无人驾驶运维服务等。

  Klocwork工具应用了静态分析技术，可实现对C、C++、Java、C#、python等代码的全面静态分析。检查问题种类既包含软件质量和安全缺陷相关，也可实现多种语言编码规则规范的检查。利用Klocwork，能够在一定程度上帮助研发人员能够在开发早期检测到程序有几率存在的缺陷和漏洞，在开发过程中即可提升代码安全可靠性，确保代码质量可控。

  在开发阶段使用klocwork开展静态分析，立足程序安全性角度来测试，有利于尽早发现和修复安全性有关问题，并确保代码符合国际公认的编码标准。

  Klocwork在设计时首先考虑了CI/CD，方便用户将Klocwork分析代码作为CI/CD一部分，可以做到：

  差异分析：通过Klocwork Server上的数据，在整个项目分析完成后，可以只分析更改的文件，提供差异分析结果，节约分析时间

  易于自动化：Klocwork工具有通用的命令行接口，Klocwork检测结果数据能够最终靠REST API访问，所有输出格式都使用标准格式，例如XML、JSON和PDF等

  容器化构建：Klocwork支持在容器化和云构建系统中运行，为使用内部或外部的云服务进行代码分析提供灵活的操作

  Klocwork Portal是一个集中存储分析数据、度量和分析配置的工具，支持不同人员通过web浏览器访问。

  Klocwork Poratl界面是高度可定制的，允许开发人员、管理人员和其他有关人员操作：

  Klocwork与开发工具无缝集成，将缺陷检验测试流程提前到开发阶段，提高了研发人员的产出效率及质量：

  无需用户配置编译器：Klocwork为数百个编译器和交叉编译器提供了开箱即用的支持，可以方便地与编译器集成

  与IDE集成：支持常见IDE的插件（VS，Eclipse，IntelliJ等），可直接集成到IDE中，代码修改后，在IDE插件提供差异分析结果

  详细的帮助文档：缺陷和编码违反是根据风险的严重程度确定的，对于每个缺陷和编码违规，能查看帮助文档，为理解缺陷和违规提供帮助

  自定义规则：为了更高级的需求，工具提供了用户自定义规则的接口，支持用户结合实际需要自定义检查规则

  架构分析：可与Structure 101集成，使用户了解项目架构，提高项目可维护性

  概述经纬恒润作为OPEN联盟和AUTOSAR联盟的核心成员，多年来持续为国内外各大OEM和供应商提供车载以太网相关的咨询服务，涵盖TCP/IP、SOME/IP、DDS、诊断、TSN等前沿技术领域的设计和测试。同时，经纬恒润与行业内的合作伙伴紧密合作，致力于研发和探索车载以太网前沿技术的工程应用。通过参与近百个项目的实践经验，经纬恒润已经建立了一套高质量且本土

  本次研讨会经纬恒润将结合业务团队多年来在EE开发和测试领域的工程实践经验，分享探讨新架构车型EE功能和网络TSN、DDS测试新的解决方案，聚焦在SOA测试难点分析、测试层级划分、测试工具链和使用和专项测试方案等内容。6月27日，云端相聚，我们不见不散！

  在港口无人水平运输场景中，经纬恒润提供了车、路、网、云、图全栈式自研解决方案，包含了无人驾驶车辆、路侧车路协同、全场高可靠定位、5G远程驾驶、运营调度管理、OTA软件升级系统、数字孪生、仿真系统、高精地图等专业模块，组成了一套完整的智慧港口解决方案。OTA（OverTheAir）软件升级系统旨在为无人驾驶车辆提供控制器软件远程升级服务，是进行软件升级、功能更

  当前，智能化汽车的电子电气架构正在从传统的功能域架构向新一代的中央计算加区域控制的架构演进中，国内新能源汽车厂商都在竞相基于新一代架构理念推出新平台车型。物理区域控制器能轻松实现车辆区域智能传感器及执行器配电、网关路由、信号采集以及执行器的控制等功能，大幅度减少整车线束连接以及ECU数量，成为众多厂商纷纷发力的重要阵地。经纬恒润凭借20多年汽车电子科技类产品研发和配套

  近日，经纬恒润与微宏动力合作的网络安全开发及认证项目顺利完成了阶段性里程碑。作为一家全球化的新能源及储电技术产品及解决方案供应商，微宏动力成功获得了由国际独立第三方检测、检验和认证机构ULSolutions授予的ISO/SAE21434网络安全流程认证证书。该项目中，经纬恒润为微宏动力提供了网络安全流程建设和认证支持，并基于ISO/SAE21434对微宏动力

  经纬恒润车端信息安全解决方案整合了 MCU 端以及 MPU 端的信息安全解决方案，具体方案包括 Security Boot、安全通信、安全存储、安全诊断和入侵检测等，能满足欧标强制法规要求和国内信息安全法规要求，符合欧标出口要求的车载信息安全技术架构。

  随着汽车产业步入“软件定义汽车”时代，传统汽车产业的硬件中心模式逐渐被软件与服务的核心地位所取代，这是一场对汽车设计、制造及运营的全方位重塑。本期研讨会我们将深入探讨：产品平台化、流程模板化、开发多样化、系统客制化等议题，共同揭开高效ALM实践的面纱，助力软件开发团队走向卓越。

  6月5日，哪吒汽车联合经纬恒润、NXP恩智浦、WindRiver风河系统共同举行浩智超算XPC-S32G平台项目量产联合发布仪式，联合发布哪吒汽车首个融合网关域控产品：浩智超算XPC-S32G。发布仪式现场合影浩智超算XPC-S32G相当于汽车智慧大脑的“中枢神经系统”，能够支撑智能汽车强大的整车迭代升级能力，并提升车辆安全、车辆控制水准，将为哪吒汽车产品智

  经纬恒润融合二十多年的行业经验，将实际的工程应用、项目需求引入到产教融合中，打破院校与企业之间的界限，做到所学即所用，毕业即就业。

  近日，红旗研发新视界发布《国内首发！红旗大输出力冗余平行轴式电动助力转向器让用户出行经济又安全！》，创新突破“输出力20kN以上的冗余平行轴式电动助力转向器（R-EPS）”。该产品支持整车实现L2/L3级无人驾驶功能，功能安全达ASILD，并在红旗某在研项目车型实现上车验证，未来，也将搭载红旗国耀应用落地，为用户经济、安全出行提供坚实保障。经纬恒润为红旗大输

  随着电子技术和软件组件在产品设计中的地位日益凸显，传统的工程实践正经历着一场深刻的变革。在这一转型过程中，应用生命周期管理（Application Configuration Management，ALM）的重要性愈发突出，可以帮助企业摆脱孤立无援、互不兼容的工具束缚，促进硬件工程与软件交付之间的无缝衔接。

  通过自动化测试执行软件TAE、总线监控分析工具VBA和程控电源，的联合调用，实现数字钥匙 的功能测试、性能测试、诊断测试、可靠性测试等多项测试工作。

  诊断系统模块设计主要涵盖了诊断方案设计、诊断需求定义和诊断数据库开发。本文会逐一介绍这些环节，以便更好地理解和把握诊断系统模块设计的全貌。

  汽车软件的数字孪生为整个汽车生命周期的汽车软件提供了一种新的方法。软件孪生技术能帮助整车厂和供应商优化和验证他们的设计，它还有助于改善现有车辆在道路上的运行。更具体地说，软件孪生技术为ECU固件的网络安全提供了巨大的好处。有了这项技术，无论是处于开发阶段的车辆，还是运营中的车队，都可以迅速识别、评估和补救风险。

  本文特别推出基于信息安全的软测工具链解决方案，为客户在信息安全方向实现自动化测试提供优选。