DevSecOps in the Automotive Sector - 自動車のセキュリティ、安全性、信頼性を実現するために実践する不可欠なこと

核心观点与关键数据

• DevSecOps的重要性：随着软件在汽车中的普及，安全性成为关键问题。DevSecOps通过在开发初期阶段整合安全保护，成为实现汽车安全、可靠运行的关键实践。汽车制造商和软件供应商正积极采用DevSecOps以增强安全性。
• 市场与趋势：预计到2026年，自动驾驶汽车市场将大幅增长，推动对安全与安全机制的需求。2023年，超过7.75亿辆汽车将连接到网络，进一步加剧了网络安全风险。
• 法规与标准：联合国欧洲经济委员会（UNECE）发布了新的国际标准，旨在帮助制造商和消费者应对网络安全风险，预计2021年1月开始实施。
• ADAS与自动驾驶：ADAS系统分为五个级别，目前处于L2级别（条件自动驾驶）。完全自动驾驶需要解决安全性、黑客攻击防护和高级控制系统等问题。
• 事故与安全：94%的严重汽车事故由人为失误引起，凸显了安全技术的必要性。

DevSecOps最佳实践

• 早期整合：在开发初期阶段引入自动安全控制和测试序列。
• 全生命周期覆盖：将安全管理与测试融入开发生命周期的早期和各个阶段。
• 代码扫描：使用工具在开发过程中扫描代码，早期发现安全问题。
• 依赖关系检查：检查代码依赖项（如开源软件）的安全漏洞。
• 静态与动态测试：使用SAST和DAST工具进行代码分析和漏洞检测。
• 威胁建模：通过威胁建模发现漏洞并修正安全措施差距。
• 自动化与AI：应用自动化和AI技术实现最佳成果，如更新调度、部署管理和威胁检测。

Wind River解决方案

• 产品组合：VxWorks、Wind River Linux、Wind River Studio、Wind River Helix™ Virtualization Platform、Wind River Simics等。
• 功能支持：支持DevSecOps工作流，包括代码创建、分析、测试、部署和生命周期管理。
• 行业经验：在航空航天、国防、医疗、制造等领域拥有丰富的安全、可靠和可信软件解决方案经验。
• 专业服务：提供嵌入式设备安全增强的专业服务，保护设备免受网络威胁。

未来方向

• 技术融合：通过融合多种成熟技术，推动汽车安全性和网络化的进步。
• 关键技术：DevSecOps解决方案通常需要支持虚拟化、云计算、仿真、RTOS、5G和多云应用。
• 合作愿景：Wind River将与合作伙伴共同努力，推动半自动驾驶和自动驾驶汽车的开发与实用化，实现更安全、更智能的未来。