About us新闻动态

Klocwork 符合功能安全要求的自动化静态测试工具

来源自:新闻动态    点击数:1   发布时间:2024-06-29 03:34:34

  经纬恒润,专门干汽车电子、智能驾驶、车联网、新能源、人工智能的电子科技类产品研发生产、工程咨询、研发工具以及特定场景无人驾驶运维服务等。

  Klocwork工具应用静态分析技术,可实现对C、C++、Java等代码的全面静态分析。检查问题种类既包含软件质量和安全缺陷相关,也可实现多种语言编码规则规范的检查。利用Klocwork,能够在一定程度上帮助研发人员能够在开发早期检测到程序有几率存在的缺陷和漏洞,在开发过程中即可提升代码安全可靠性,确保代码质量可控。

  在开发阶段使用Klocwork开展静态分析,立足程序安全性角度来测试,有利于尽早发现和修复安全性有关问题,并确保代码符合国际公认的编码标准。

  ♦ DevSecOps:Klocwork可以集成到CI/CD工具、容器、云服务等,便于实现自动化测试流程

  Klocwork在设计时首先考虑了CI/CD,方便用户将Klocwork分析代码作为CI/CD一部分,可以做到:

  ♦ 差异分析:通过Klocwork Server上的数据,在整个项目分析完成后,可以只分析更改的文件,提供差异分析结果,节约分析时间。

  ♦ 易于自动化:Klocwork工具有通用的命令行接口,Klocwork检测结果数据能够最终靠REST API访问,所有输出格式都使用标准格式,例如XML、JSON和PDF等。

  ♦ 容器化构建:Klocwork支持在容器化和云构建系统中运行,为使用内部或外部的云服务进行代码分析提供灵活的操作。

  Klocwork Portal是一个集中存储分析数据、度量和分析配置的工具,支持不同人员通过web浏览器访问。Klocwork Poratl界面是高度可定制的,允许开发人员、管理人员和其他有关人员操作:

  Klocwork与开发工具无缝集成,将缺陷检验测试流程提前到开发阶段,提高了研发人员的产出效率及质量:

  ♦ 无需用户配置编译器:Klocwork为数百个编译器和交叉编译器提供了开箱即用的支持,可以方便地与编译器集成。

  ♦ 与IDE集成:支持常见IDE的插件(VS,Eclipse,IntelliJ等),可直接集成到IDE中,代码修改后,在IDE插件提供差异分析结果。

  ♦ 详细的帮助文档:缺陷和编码违反是根据风险的严重程度确定的,对于每个缺陷和编码违规,能查看帮助文档,为理解缺陷和违规提供帮助。

  ♦ 自定义规则:为了更高级的需求,工具提供了用户自定义规则的接口,支持用户结合实际需要自定义检查规则。

  ♦ 架构分析:可与Structure 101集成,使用户了解项目架构,提高项目可维护性。

  近日,以“智行天下能动未来”为主题的2024世界智能产业博览会(以下简称“智博会”)在国家会展中心(天津)成功举办。本次智博会上,经纬恒润自主研发的汽车电子科技类产品联合天津(西青)国家级车联网先导区,共同亮相博览会。同时,经纬恒润“智能平板运输车”项目入选2024世界智能产业博览会“Find智能科学技术创新应用优秀案例”,并受邀演讲,这标志着经纬恒润高级别智能驾驶系

  随着汽车行业向电动化和智能化的转型,车辆的智能水平和复杂度不断的提高,整车的开发周期却越来越短,测试要求慢慢的升高,自动化测试成为必由之路。作为行业技术创新和引领者,高校面临着新能源和智能驾驶等新技术的众多挑战。经纬恒润将最新的硬件在环(HIL)仿真测试技术与产学研合作紧密结合,通过仿真实验室的建设为高校教学以及科研需求提供强大的技术上的支持和实践平台。图1:开发周

  让TSN DDS运转起来面向智能汽车的以太网测试解决方案

  概述经纬恒润作为OPEN联盟和AUTOSAR联盟的核心成员,多年来持续为国内外各大OEM和供应商提供车载以太网相关的咨询服务,涵盖TCP/IP、SOME/IP、DDS、诊断、TSN等前沿技术领域的设计和测试。同时,经纬恒润与行业内的合作伙伴紧密合作,致力于研发和探索车载以太网前沿技术的工程应用。通过参与近百个项目的实践经验,经纬恒润已经建立了一套高质量且本土

  本次研讨会经纬恒润将结合业务团队多年来在EE开发和测试领域的工程实践经验,分享探讨新架构车型EE功能和网络TSN、DDS测试新的解决方案,聚焦在SOA测试难点分析、测试层级划分、测试工具链和使用和专项测试方案等内容。6月27日,云端相聚,我们不见不散!

  在港口无人水平运输场景中,经纬恒润提供了车、路、网、云、图全栈式自研解决方案,包含了无人驾驶车辆、路侧车路协同、全场高可靠定位、5G远程驾驶、运营调度管理、OTA软件升级系统、数字孪生、仿真系统、高精地图等专业模块,组成了一套完整的智慧港口解决方案。OTA(OverTheAir)软件升级系统旨在为无人驾驶车辆提供控制器软件远程升级服务,是进行软件升级、功能更

  当前,智能化汽车的电子电气架构正在从传统的功能域架构向新一代的中央计算加区域控制的架构演进中,国内新能源汽车厂商都在竞相基于新一代架构理念推出新平台车型。物理区域控制器能轻松实现车辆区域智能传感器及执行器配电、网关路由、信号采集以及执行器的控制等功能,大幅度减少整车线束连接以及ECU数量,成为众多厂商纷纷发力的重要阵地。经纬恒润凭借20多年汽车电子科技类产品研发和配套

  经纬恒润助力微宏动力荣获ISO/SAE 21434网络安全流程认证证书

  近日,经纬恒润与微宏动力合作的网络安全开发及认证项目顺利完成了阶段性里程碑。作为一家全球化的新能源及储电技术产品及解决方案供应商,微宏动力成功获得了由国际独立第三方检测、检验和认证机构ULSolutions授予的ISO/SAE21434网络安全流程认证证书。该项目中,经纬恒润为微宏动力提供了网络安全流程建设和认证支持,并基于ISO/SAE21434对微宏动力

  经纬恒润车端信息安全解决方案整合了 MCU 端以及 MPU 端的信息安全解决方案,具体方案包括 Security Boot、安全通信、安全存储、安全诊断和入侵检测等,能满足欧标强制法规要求和国内信息安全法规要求,符合欧标出口要求的车载信息安全技术架构。

  随着汽车产业步入“软件定义汽车”时代,传统汽车产业的硬件中心模式逐渐被软件与服务的核心地位所取代,这是一场对汽车设计、制造及运营的全方位重塑。本期研讨会我们将深入探讨:产品平台化、流程模板化、开发多样化、系统客制化等议题,共同揭开高效ALM实践的面纱,助力软件开发团队走向卓越。

  6月5日,哪吒汽车联合经纬恒润、NXP恩智浦、WindRiver风河系统共同举行浩智超算XPC-S32G平台项目量产联合发布仪式,联合发布哪吒汽车首个融合网关域控产品:浩智超算XPC-S32G。发布仪式现场合影浩智超算XPC-S32G相当于汽车智慧大脑的“中枢神经系统”,能够支撑智能汽车强大的整车迭代升级能力,并提升车辆安全、车辆控制水准,将为哪吒汽车产品智

  随着电子技术和软件组件在产品设计中的地位日益凸显,传统的工程实践正经历着一场深刻的变革。在这一转型过程中,应用生命周期管理(Application Configuration Management,ALM)的重要性愈发突出,可以帮助企业摆脱孤立无援、互不兼容的工具束缚,促进硬件工程与软件交付之间的无缝衔接。

  通过自动化测试执行软件TAE、总线监控分析工具VBA和程控电源,的联合调用,实现数字钥匙 的功能测试、性能测试、诊断测试、可靠性测试等多项测试工作。

  诊断系统模块设计主要涵盖了诊断方案设计、诊断需求定义和诊断数据库开发。本文会逐一介绍这些环节,以便更好地理解和把握诊断系统模块设计的全貌。

  汽车软件的数字孪生为整个汽车生命周期的汽车软件提供了一种新的方法。软件孪生技术能帮助整车厂和供应商优化和验证他们的设计,它还有助于改善现有车辆在道路上的运行。更具体地说,软件孪生技术为ECU固件的网络安全提供了巨大的好处。有了这项技术,无论是处于开发阶段的车辆,还是运营中的车队,都可以迅速识别、评估和补救风险。

  本文特别推出基于信息安全的软测工具链解决方案,为客户在信息安全方向实现自动化测试提供优选。

  CANXL标准发布 (1)一文读懂CANXL数据链路层总线日,期待已久的ISO 11898-2:2024版本横空出世,标志着新一代CAN总线的时代马上就要来临(ISO/FDIS 11898-1:2023也处于最终投票阶段)。搭载着2048Byte的CANXL列车已蓄势待发,决心突破10M的高速通道。Autosar、英飞凌、ST、Vector和NXP等行业风向标早已准备迎接CANXL高速通道给整车SoA架构带来新的变革。

  安全隔离的底层原理是避免软件对内存的不合理访问,以满足功能安全要求。硬件层面上,有MPU、MMU这样的硬件进行程序内存空间的保护和约束;软件层面上,容器化技术和虚拟化技术也能帮助用户制定更灵活的隔离策略。但并不是说实现了这些安全隔离机制就等于完全满足了安全隔离需求,还需要结合软件和系统的正确设计来共同达成目标。

  引言:功能安全标准(ISO26262 Part6)提到了用于错误探测的安全机制,其中就有程序流监控,本文主要探讨在AUTOSAR CP以及AP的场景下,怎么实现程序流监控。

  车载HMI系统(HMI:Human-Machine-Interface),包括车载仪表、车载信息娱乐系统,以及与之相关的方向盘、中控面板等物理部件。经纬恒润可以在一定程度上完成:测试策略分析、测试用例设计、测试环境搭建、测试脚本开发、测试实施、回归测试、项目结束等服务。

  经纬恒润可结合多体系要求,如IATF16949\ISO26262\ISO21434等,梳理业务流程、进行过程定义、与CMMI和ASPICE标准对标、进行差距分析、给出改进建议,建立“可视化”的过程。