第12章：軟件開(kāi)發(fā)工具應(yīng)用趨勢(shì)

在汽車(chē)軟件開(kāi)發(fā)過(guò)程中，工具鏈已成為保障軟件功能安全與信息安全的重要基礎(chǔ)。調(diào)研顯示，靜態(tài)代碼分析與SAST工具（55%）仍是使用最廣泛的工具類(lèi)型，體現(xiàn)出行業(yè)對(duì)代碼質(zhì)量與安全缺陷前移的重視。

與此同時(shí)，項(xiàng)目管理、自動(dòng)化測(cè)試以及應(yīng)用生命周期管理（ALM）工具的使用率持續(xù)提升，反映出開(kāi)發(fā)流程正向規(guī)范化與工程化演進(jìn)。整體來(lái)看，企業(yè)正通過(guò)構(gòu)建更加完善的工具體系，提升開(kāi)發(fā)效率與合規(guī)能力。

工具鏈成為效率與競(jìng)爭(zhēng)力核心支撐

靜態(tài)分析/SAST（55%）持續(xù)保持汽車(chē)軟件開(kāi)發(fā)中最主要的工具類(lèi)型。項(xiàng)目管理工具使用率回升至2024年的水平，超過(guò)動(dòng)態(tài)代碼分析，但兩者仍然保持較高關(guān)注度。

同時(shí)，自動(dòng)化/持續(xù)測(cè)試（+4%）、應(yīng)用生命周期管理ALM（+3%）以及開(kāi)源工具（+7%）均實(shí)現(xiàn)同比增長(zhǎng)，反映出工具鏈體系正在不斷完善。

值得注意的是，不使用任何開(kāi)發(fā)工具的比例上升了2%?？傮w來(lái)看，引入合適的開(kāi)發(fā)工具不僅可以顯著提升開(kāi)發(fā)效率、縮短上市時(shí)間，還能夠幫助企業(yè)保持競(jìng)爭(zhēng)優(yōu)勢(shì)。

開(kāi)發(fā)工具的核心價(jià)值

調(diào)研顯示，提升軟件質(zhì)量（29%）是企業(yè)使用開(kāi)發(fā)工具的首要原因。由于軟件質(zhì)量本身也是本報(bào)告中汽車(chē)軟件開(kāi)發(fā)領(lǐng)域最受關(guān)注的問(wèn)題，受訪者普遍認(rèn)識(shí)到，開(kāi)發(fā)工具在提升代碼質(zhì)量與整體軟件可靠性方面發(fā)揮著關(guān)鍵作用。

第13章：開(kāi)源軟件參與度持續(xù)提升

調(diào)研顯示，已有53%的企業(yè)正在使用開(kāi)源工具或參與開(kāi)源項(xiàng)目，同比提升3%，表明開(kāi)源在汽車(chē)軟件開(kāi)發(fā)中的重要性持續(xù)增強(qiáng)。

這一趨勢(shì)反映出企業(yè)正在將更多資源投入到開(kāi)源生態(tài)中，一方面通過(guò)開(kāi)源工具提升開(kāi)發(fā)效率與技術(shù)能力，另一方面也通過(guò)參與開(kāi)源項(xiàng)目增強(qiáng)自身競(jìng)爭(zhēng)力與技術(shù)影響力。

超過(guò)一半企業(yè)已參與開(kāi)源生態(tài)，開(kāi)源正成為汽車(chē)軟件開(kāi)發(fā)的重要組成部分。

開(kāi)源應(yīng)用的主要阻力

對(duì)于尚未采用或參與開(kāi)源的企業(yè)而言，知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)（41%）已成為首要阻礙，同比大幅上升14%。由于開(kāi)源軟件的責(zé)任主體在企業(yè)自身，這使得IP問(wèn)題更加復(fù)雜且難以規(guī)避。

與此同時(shí)，安全（功能安全與信息安全）問(wèn)題關(guān)注度持續(xù)上升，而時(shí)間與開(kāi)發(fā)資源限制的重要性有所下降，表明企業(yè)在資源投入上已有所改善，但對(duì)風(fēng)險(xiǎn)與合規(guī)的重視正在提升。

此外，組織支持不足、價(jià)值不明確等因素也在一定程度上影響開(kāi)源的進(jìn)一步推廣。

開(kāi)源生態(tài)認(rèn)知與集成挑戰(zhàn)

在開(kāi)源生態(tài)認(rèn)知方面，Automotive Grade Linux（46%）與Eclipse SDV Working Group（42%）是行業(yè)中最受關(guān)注的開(kāi)源項(xiàng)目，顯示出汽車(chē)軟件正加速向開(kāi)放生態(tài)演進(jìn)。

但在實(shí)際落地過(guò)程中，開(kāi)源與自研系統(tǒng)的融合仍面臨挑戰(zhàn)。調(diào)研顯示，安全問(wèn)題（56%）是首要障礙（涵蓋功能安全與信息安全），其次是許可證合規(guī)問(wèn)題（49%）以及長(zhǎng)期支持能力不足（45%）。這表明，企業(yè)在引入開(kāi)源時(shí)，關(guān)注點(diǎn)已從“是否使用”轉(zhuǎn)向“如何安全、合規(guī)地集成”。

關(guān)鍵解決方案與發(fā)展路徑

基于本次調(diào)研結(jié)果，汽車(chē)軟件開(kāi)發(fā)的未來(lái)方向已逐漸清晰：企業(yè)需要通過(guò)技術(shù)與流程升級(jí)來(lái)提升整體競(jìng)爭(zhēng)力。能夠持續(xù)保持高代碼質(zhì)量、提前識(shí)別安全漏洞（功能安全與信息安全）、嚴(yán)格執(zhí)行編碼規(guī)范，并實(shí)現(xiàn)全流程可追溯與可驗(yàn)證的團(tuán)隊(duì)，將在未來(lái)競(jìng)爭(zhēng)中占據(jù)優(yōu)勢(shì)。

同時(shí)，開(kāi)發(fā)模式也在發(fā)生轉(zhuǎn)變，從“以數(shù)量為導(dǎo)向的測(cè)試”逐步走向“以價(jià)值為導(dǎo)向的質(zhì)量保障”，并加強(qiáng)軟硬件復(fù)用與工程化管理能力。

在此背景下，以Perforce為代表的工具鏈體系，能夠幫助企業(yè)在保障軟件安全與合規(guī)的同時(shí)，加快開(kāi)發(fā)節(jié)奏，并實(shí)現(xiàn)全流程可審計(jì)的質(zhì)量閉環(huán)。

靜態(tài)分析解決方案

Perforce Static Analysis（包含QAC與Klocwork）為汽車(chē)軟件開(kāi)發(fā)提供靜態(tài)代碼分析能力，可用于識(shí)別潛在缺陷并驗(yàn)證編碼規(guī)范合規(guī)性，從而在開(kāi)發(fā)早期提升代碼質(zhì)量與安全水平（涵蓋功能安全與信息安全）。

該類(lèi)工具能夠在軟件開(kāi)發(fā)全流程中提供一致性、正確性與完整性的驗(yàn)證支持，滿足汽車(chē)行業(yè)對(duì)合規(guī)性與安全性的高要求。

本報(bào)告已完結(jié)!

Perforce工具試用，請(qǐng)聯(lián)系北匯信息！