Sicherheitskritische Systeme wie ADAS befördern Passagiere ohne Fahrer, ermöglichen es Autopiloten, Menschen über unseren Himmel zu fliegen, und halten Patienten mit medizinischen Geräten am Leben. Das Leben von Menschen hängt von diesen Systemen ab – daher ist eine strukturelle Codeabdeckung unerlässlich.

Mit dem neuen Release 2021.1 von Parasoft C/C++test kommen Embedded-Entwicklungsteams in den Genuss einer hoch automatisierten CI/CD-Pipeline. Statisches sowie Unit-Testing ist dabei ein vollständig integrierter Bestandteil.

Release 2021.1 von Parasoft C/C++test, der einheitlichen C- und C++-Entwicklungstestlösung für Embedded-Anwendungen, bietet Embedded-Entwicklungsteams die Geschwindigkeit und Effizienz einer modernen, hoch automatisierten CI/CD-Pipeline mit vollständig integrierten statischen und Unit-Tests für die Bereitstellung einer durchgängigen Konformität und Qualität..

Die Sicherstellung des korrekten Betriebs, der Qualität und der Sicherheit in Embedded Software ist ein wichtiger Teil der Software-Aktivitäten. Größtenteils erreichen die Teams dies durch Software-Tests und während der gesamten Entwicklung durch Analyse, Rückverfolgbarkeit, Dokumentation usw. Für sicherheitskritische Software gibt es strenge Ansätze zur Verifizierung und Validierung, die oft in Industriestandards festgeschrieben sind. Es stellt sich die Frage: Was ist der Unterschied?

Die anhaltende Pandemie hat die Fähigkeit von Unternehmen, Software zu testen und auszuliefern, in mehrfacher Hinsicht beeinträchtigt. Während sie weiterhin mit den Auswirkungen von COVID-19 zu tun haben, arbeiten sie daran, ihre Testpraktiken für die „neue Realität“ festzulegen. Können API-Tests auch in Situationen wie der aktuellen Pandemie Effizienzsteigerungen bewirken?

Security von Beginn an in Software einzubauen ist viel effektiver, als sie erst am Schluss in den Code zu zwängen. Hier gilt dasselbe Prinzip wie für die Qualität, die sich auch nicht in eine Anwendung hinein testen lässt. Am effizientesten funktioniert die Früherkennung von Sicherheitslücken mit SAST (Static Analysis Security Testing).

Die Integration in CI/CD-Pipelines und DevOps-Unterstützung standen bei der Weiterentwicklung von Parasoft C/C++test im Mittelpunkt. Eine Git-Anbindung soll beispielsweise dafür sorgen, dass sich Fehler bereits früh im Entwicklungszyklus ausfindig machen lassen.

Die Integration in CI/CD-Pipelines und DevOps-Unterstützung standen bei der Weiterentwicklung von Parasoft C/C++test im Mittelpunkt. Eine Git-Anbindung soll beispielsweise dafür sorgen, dass sich Fehler bereits früh im Entwicklungszyklus ausfindig machen lassen.

Parasoft will DevOps-Abläufe in Unternehmen bringen, die sicherheitskritische Embedded Software erstellen. In Zusammenarbeit Lattix, einem Continuous-Integration- und -Delivery-Experten, soll das automatisierte Software-Testing in der CI/CD-Pipeline greifen.