Sicherheitskritische Systeme wie ADAS befördern Passagiere ohne Fahrer, ermöglichen es Autopiloten, Menschen über unseren Himmel zu fliegen, und halten Patienten mit medizinischen Geräten am Leben. Das Leben von Menschen hängt von diesen Systemen ab – daher ist eine strukturelle Codeabdeckung unerlässlich.

Ohne Software kommt der Automotive-Markt nicht voran. Die Transformation der individuellen Mobilität hin zu alternativen Antrieben macht nur Sinn mit einer digitalen Infrastruktur und Anwendungen, damit Informationen über Software zugänglich und abrufbar sind. Zugleich treiben Maschinelles Lernen (ML) und Künstliche Intelligenz (KI) das autonome Fahren voran, und werden auch die Industrie und Gesellschaft massiv verändern. Den Stellenwert von Software in der neuen Automobilära erläutert Dirk Giesen, Vice President Sales EMEA bei Parasoft, im Interview.

Geht es um die Qualität von Software, kommt man an statischen Codeanalysen nicht vorbei, speziell bei sicherheitskritischer Software. Grob betrachtet unterscheiden sich alle statischen Analysetools kaum. Sie untersuchen Code ohne ihn auszuführen, decken Defekte und fehlerträchtige Codeteile in der Software auf und generieren Warnungen und Reports. Für gewöhnlich werden sie in die Entwicklungsumgebung und CI/CD/Build-Systeme integriert. Möchte man ein Codierungswerkzeug erfolgreich in die tägliche Entwicklung einbinden und den größtmöglichen Nutzen aus der Investition ziehen, lohnt es sich allerdings, die Optionen genau zu prüfen.

Im Zuge der Digitalisierung wird es noch wichtiger, dass der Code, den wir erstellen, so gut wie möglich ist. Die statische Analyse ist ein wichtiger Fixpunkt für Software-Entwickler und Fachleute für (funktionale) Sicherheit. Wir wissen, dass wir uns mit der statischen Code-Analyse beschäftigen sollten. Einige sind sich im Klaren, dass sie uns hilft, andere mögen das Gefühl haben, dass sie ihnen aufgezwungen wird und eine Zeitverschwendung ist, mühsam oder nur mit geringem Nutzen. Auch wenn ich sagen möchte, dass dies nicht stimmt, haben die Leute mit ‚mühsam‘ leider Recht – aber es gibt Tipps, um die Einrichtung einfacher zu gestalten.

Smiths Medical und Inovytec automatisieren Softwaretests mittels CI-Pipeline-Integration