一种软件安全开发管控平台在车企中的应用

作者：杨乐明; 王颉^*; 万振华

来源：汽车实用技术, 2023, 48(15): 60-64.

DOI：10.16638/j.cnki.1671-7988.2023.015.011

• 安全左移
• 软件安全
• 安全开发
• 管控平台

在“软件定义汽车”及智能化、网联化趋势下，软件对汽车的重要性持续攀升，汽车软件的安全越来越重要。为了应对针对汽车不断发生的网络攻击安全事件，汽车企业需要在软件开发的早期及早识别软件的缺陷和弱点，在软件开发的各阶段介入安全措施。因此，一种“安全左移”软件安全开发管控平台被提出。平台可协助汽车企业落地实施软件安全开发，积累软件安全开发技术，储备软件安全开发人才，帮助企业不断完善软件安全开发流程，增强软件产品安全能力，提升汽车企业整体安全水平。通过在汽车企业的落地，有效减少了汽车软件产品的安全漏洞，管理上全局可视，业务上安全内生，形成了汽车企业的安全开发流程标准。该平台为汽车行业软件安全开发管控提供了新的思路。