北汇信息

摘要： 前言 Klocwork是一款现代、灵活的静态代码分析器，适用于C、C++、C#、Java、JavaScript、Python和Kotlin的静态检测，可以识别软件中的潜在缺陷，在开发最前期保证代码的安全性和可靠性，帮助软件遵循相应的编码规范。 Klocwork专为企业级DevOps/DevSecOp 阅读全文

摘要： 前言 在任何新的软件开发项目开始时都应考虑软件安全性。开始一项工作可能会让人望而却步，因为需要做出许多决定，并且必须仔细考虑。这通常包括定义项目需求、选择正确的流程、选择正确工具和确保软件安全。 出于这个原因，我们组织了一个循序渐进的指南，帮助您完成新项目中最耗时和最困难的挑战，以确保您的项目取得成 阅读全文

摘要： 前言 上次我们分享了单元测试用例的复用，单元测试的用例可以复用到集成测试，那单元测试的评估是否也可以复用到集成测试？答案是可以的。 TPT中提供了多种多样的评估方式，其中的脚本评估使我们复用测试评估成为可能。脚本评估，使用的是基于Python的类Python语言，能够实现筛选评估区间，评估输出，报告 阅读全文

摘要： 前言 在基础实践2中您如何定义验证标准?有了基础实践1中定义的战略指导方针，您就可以进入下一步了。这个BP（基础实践）既适用于静态测试也适用于动态测试。预期的结果是单元的特定测试用例和单元级静态检查的定义。 在本文中，我们将讨论基础实践2-7 本文是ASPICE系列文章的第3篇。点击查看ASPICE 阅读全文

摘要： 前言 软件验证策略是软件单元验证过程中所有活动的基础，因此也是评估的基础。软件验证策略是基础实践1所要求的:开发包括回归策略在内的软件单元验证策略。 本文是ASPICE系列文章的第2部分。通过链接查看第1部分：ASPICE系列：顺利通过ASPICE流程软件单元验证(SWE.4)（https://ww 阅读全文

摘要： ASPICE系列：顺利通过ASPICE流程软件单元验证(SWE.4) 上次的ASPICE评估是否出了问题而您不知道原因? 或者您马上要进行第一次评估？ 本系列文章是关于如何准备ASPICE流程软件单元验证(SWE.4)评估的。我们探究这个过程，预期交付以及评估人员的观点。永远记住一个想法:怎样做才能 阅读全文

摘要： 开发人员使用Klocwork进行软件安全的五大原因 Klocwork 专为企业 DevOps 和 DevSecOps 而构建，是首选的静态分析和 SAST 工具，用于保持高开发速度，同时还强制实施安全性和质量的持续合规性。在这里，我们分享了开发人员选择Klocwork的五大原因。 为什么安全性对软件 阅读全文

摘要： 前言 汽车行业一直在通过不断地革新来适应，相关市场中电动、自动驾驶和混合动力汽车持续增长的需求与挑战。本文将带您了解《2022 年汽车软件开发现状》报告中强调的一些值得注意的趋势。 免费下载2022汽车软件报告（https://download.csdn.net/download/weixin_51 阅读全文

摘要： 前言 当代的科技正在以前所未有的速度发展，每天都有崭新的产品与功能出现，完成难以想象的任务。这种情况不再局限于手机APP和计算机，同时也包括了对我们日常生活来说更普遍的嵌入式系统和物联网设备。 感觉几乎所有的设备都在运行软件：婴儿监视器，扬声器，健身追踪器，安全摄像头，恒温器和车辆等等。 对于这样的 阅读全文

摘要： 前言 上期LIN测试小课堂，我们分享了LIN总线帧结构及各场干扰，如何测试样件是否不响应错误的帧结构。 这次我们的介绍主题是LIN休眠唤醒，一起看看标准和差异性，开发和测试的关系，实际的案例分享也来了。 一、LIN控制器休眠唤醒类型介绍 虽新架构的发展促进着通信技术的升级换代，但作为车载通信技术的常 阅读全文