rb88随行版

rb88随行版

登录 | 注册

昵称 | 退出

CN / EN

全数

全数
产品治理
新闻资讯

EN

助力汽车软件出海合规，构筑数字世界的软件安全基座

颁布功夫：

2026-09-09 12:00

随着汽车智能化、网联化过程的加快，软件界说汽车已成为行业共识。现代汽车中的软件系统日益复杂，涵盖从底层嵌入式软件到上层利用软件的齐全技术栈。与此同时，汽车出海已成为国内主机厂的重要战术方向，而满足海表市场的信息安全合规要求则是出海的关键前提。当前，结合国欧洲经济委员会（UNECE）WP.29 R155律例及ISO/SAE 21434路路车辆网络安全工程尺度均对汽车的信息安全提出了规范化的要求，对应国度尺度GB 44495/44496，也对汽车信息安全提出了明确要求。

这些律例和尺度共同要求汽车造作商在软件开发全性命周期中嵌入安全测试活动�；诔叨群托幸底罴咽导�，rb88随行版提出了覆盖软件开发全性命周期的信息安全自动化测试总体框架，从以下主题维度保险软件安全质量。

6e811221-3636-4b31-b57c-d1dabc65c1fb

代码规范验证

聚焦于自研代码的静态测试，同时也是信息安全测试的第一路防线，它无需运行代码，通过对源代码的语法、语义和结构分析，提前发现潜在的安全缺点和编码规范违规问题。在ISO/SAE 21434尺度中，静态测试作为主题测试步骤被明确要求。

静态测试的指标

MISRA规范查抄：遵循MISRA C/C++编码规范，确保代码的安全性和可移植性。
CERT安全编码尺度：检测常见的安全缝隙模式，预防缓冲区溢出、整数溢出等安全缺点。
CWE缺点分类覆盖：对照通用缺点枚举（CWE），系统性鉴别代码中的安全弱点。
代码质量怀抱：评估圈复杂度、静态蹊径等质量指标，确保代码的可守护性。
软件结构分析：分析文件蕴含关系、函数挪用关系，发现结构不良的代码。

自动化测试流程

84fef0d7-af4c-4ee3-9a56-163915111f16

代码职能及覆盖率测试

代码动态测试重要集中在单元和集成测试阶段，旨在证明被测软件实显熹单元/架构设计规范、证明被测软件不蕴含非预期职能。遵循ISO/SAE 21434信息安全对于单元/集成测试的要求，使得代码切合硬件-软件接口规范要求、确保被测�？榈闹澳芡暾浴⒎啦畲硇砸约肮收洗χ弥澳堋⒀橹つＰ托形氪胄形囊恢滦�。

动态测试的指标

动态测试覆盖从单元级别到集成级此外测试，主题要求蕴含：

测试用例设计，选取需要分析、等价类划分、天堑值分析等步骤保障用例充分性。
软件单元级此外覆盖怀抱，蕴含语句覆盖、分支覆盖、MC/DC覆盖等。
软件架构级此外覆盖怀抱，蕴含函数覆盖、挪用覆盖等。
数据流和节造流分析及测试，验证动态行为的正确性和节造流的正确性。

自动化测试流程

a41698a9-f143-44dd-90ce-942f1ea01f7f

缝隙扫描-开源组件缝隙测试

现代汽车软件中，开源组件占比高达70%以上，开源组件带来的安全风险已不容忽视。ISO/SAE 21434尺度明确要求对供给链中的网络安全风险进行评估和处置，确�？醋榧褂靡残枳龅椒缦湛煽�。GB 44495/44496尺度也对开源组件治理提出了明确的合规要求。

缝隙扫描的指标

开源组件面对的重要风险蕴含：

安全缝隙风险：开源组件可能存在已知或未知的安全缝隙，易被攻击者利用。
许可证合规风险：开源许可证的不规范使用，可能导致司法纠纷和知识产权风险。
运维风险：开源代码长功夫不守护，运维风险高。
供给链安全风险：第三方组件的安全性直接影响最终产品的安全性。

缝隙扫描的主题指标蕴含：

供给链通明：成立SBOM（软件物料清单），清澈治理所有软件组件及其关系，实现第三方依赖全性命周期可追忆、可审计。
许可证合规：鉴别并治理开源组件许可证，查抄许可使用合规性，确保切合公司政策及司法要求，预防侵权风险。
缝隙治理：发现开源组件中的已知安全缝隙（CVE），实时预警并提供建复建议，筑牢安全合规防线。

自动化测试流程

df9915d9-0415-4d83-8951-7aa71d6378a0

吞吐测试-和谈栈缝隙测试

现代汽车软件中，开源组件占比高达70%以上，开源组件带来的安全风险已不容忽视。ISO/SAE 21434尺度明确要求对供给链中的网络安全风险进行评估和处置，确�？醋榧褂靡残枳龅椒缦湛煽�。GB 44495/44496尺度也对开源组件治理提出了明确的合规要求。

吞吐测试的指标

和谈栈安全性测试：通过理解和谈、接口或数据体式的语法和语义，天生切合该结构的海量有效和无效输入，挖掘潜在的软件缺点与缝隙。
和谈壮实性验证：验证和谈栈在异常输入下的安全性和壮实性。
挖掘未知缝隙：挖掘传统静态分析和手动测试难以发现的未知缝隙和0-day缝隙。
低误报率：所有发现的异常都是真实存在的问题，无需人为筛选误报。
真实环境测试：在真实运行环境中测试，所测即所得。

自动化测试流程

80709944-b4a9-4a12-a790-ad2f8c59a98d

机能验证

机能测试重要集中在集成和系统阶段发展，ISO/SAE 21434尺度中对机能指标也提及要求，实现网络安全节造需思考节造器机能、内存资源等，验证步骤要蕴含资源使用（仓库、功夫、内存、负载等）等评估（可拜见面向域控软件的机能测试结合规划——TAE组件上新）。

机能测试的指标

内存占用：针对函数仓库使用量、Flash/RAM/ROM占用率、内存分配情况等进行分析。
时序行为：针对工作/中断的最差工况执行功夫、响应功夫、激活功夫等进行丈量。
分析工作调度行为、优先级、数据一致性等。
监控节造器在多种环境下的CPU负载率等。

自动化测试流程

47bf16f4-20ec-4a21-abc2-36e00bb5272c

rb88随行版作为深耕行业多年的汽车电子系统服务商，占有丰硕的汽车行业信息安全测试经验和专业的技术团队，可为企业提供从征询规划、自动化测试软件利用、测试执行到持续运维的全方位服务，助力企业实显禧车出海合规指标，构筑数字世界的软件安全基座。

9a4ee0db-f064-4112-8daa-c46ff99efbf7

上一页

从供电到通讯：PoDL背后的供电奥秘

面向域控软件的机能测试结合规划——TAE组件上新

下一页

上一页

从供电到通讯：PoDL背后的供电奥秘

下一页

面向域控软件的机能测试结合规划——TAE组件上新

关于恒润
投资者关系
- 根基信息
- 互动问答
参与rb88随行版
- 校园招聘
- 实习生招聘
- 社会招聘

联系rb88随行版

产品技术征询:

请右侧点击“在线留言” 或

邮件发送market_dept@hirain.com

采购部

邮箱：purchase@hirain.com

证券部

电话：010-82263021

邮箱：ir@hirain.com

关注我们

关注我们

? 2025 rb88随行版 All Rights Reserved.| 交易牌照

京公网安备11010502056670号

| 司法申明 | 隐衷�；�

图片名称

在线留言

【网站地图】