春风乍暖，花争艳，五月是万物复苏，绿荫如海的季节；也是劳动的季节，人们褪去了冬装，扫去了困倦。在这生机盎然，充满斗志的时令，CANape也迎来了升级。这一次，它敢于创新，迈出“灵动”的步伐：积极协调团队工作，丰富硬件配置界面，完善核心能力，让用户在使用ECU测量与标定、ADAS和自动化功能的体验进一步提升。话不多说，让我们一起来体验它的灵动。

CANoe是进行网络和ECU开发、测试和分析的专业工具，支持从需求分析到系统实现的整个系统开发过程。从CANoe 12.0开始，CANoe新增了充电功能，即Option Smart Charging，支持ISO 61851、DIN 70121、ISO 15118 、GB/T 27930、CHAdeMO，之前已经有些介绍，此处添加之前微信文章链接，下面着重介绍CANoe在EVCC测试系统中的使用。

车载以太网系列文章“当DoIP遇上TLS”介绍了新版ISO13400-2规范变化点、TLS简介以及CANoe TLS demo工程的数据流，其中TLS DoIP数据流分为4部分，1.建立TCP连接，2.TLS握手流程，3.路由激活，4.诊断数据交互。接下来小编结合北汇已执行的项目，分享下TLS DoIP测试开发经验。

测试是软件开发中的一个关键过程。为了确保软件产品的质量和功能，拥有结构良好且有效的测试过程是很重要的。在这种情况下，TPT中的状态机（Testlet）已被证明是一种简化测试过程的有用方法。

测试对象、被测系统和测试元素通常是同义词。根据ISTQB，一个测试对象一般被定义为“待测试的工作产品”。一个控制单元，几个控制单元组成的网络几个集成网络组成的系统，一辆整车，任何其他被测对象TPT是全球知名的基于模型的嵌入式系统测试工具，用于电控系统软件应用层功能测试。不论是单元模型还是几个控制单元组成的集成模型，又或是整个系统模型，TPT都可以加载并导入接口，为后续的测试做准备。动态测试是测试对象的执行。在动态测试中，创建并执行测试用例，用测试数据激励测试对象。

AppSec 是在硬件、软件和开发过程中在应用程序级别查找、修复和防止安全漏洞的过程。它包括对应用程序设计和开发以及整个生命周期（包括应用程序启动后）的措施的指导。具有强大应用程序安全性的组织认识到，AppSec不是一项单一的技术，而是一个持续的过程，涉及最佳实践和流程，旨在帮助预防和解决应用程序面临的网络威胁。许多组织使用服务和AppSec工具来加速应用程序开发，同时减少代码漏洞并防止网络安全风险。

随着下一代车载网络的快速发展，OEM和TIER1在开发和验证复杂车载网络通信的过程中面临很多新的挑战。为了更好地满足网络测试方面的需求，TSN Systems在原先TSN Box和TSN Tools测量工具的基础上，集成了相关的应用程序接口，用来支持各种场景下的自动化测试。这一测试工具链也被正式更名为TSN CoreSolution。

嵌入式软件应用程序所面临的日益增多的网络威胁嵌入式软件应用面临着越来越多的安全问题，在任何现代软件开发环境中，考虑安全性都是非常重要的。即使经过最好的审查和测试的软件也可能存在BUG，而这些BUG可以让恶意用户进入系统并造成巨大的物理和财务损失。 其攻击范围涵盖很多领域：从机场的调度系统到医疗设备都可能受到攻击，特别值得关注的是日益增加的自动驾驶汽车或连接汽车、列车和飞机等计算机控制系统。任何与外界通信的系统都面临着风险，例如汽车可能被盗，更糟糕的情况是车辆的控制权被夺取。

在软件测试中，等价类在有效地验证系统行为方面起着至关重要的作用。这些类表示变量的可能值范围的子集，例如输入或输出，在这些变量中，系统期望显示类似的行为。通过从这些等价类中选择具有代表性的值，我们可以系统地减少测试工作，同时仍然获得重要的覆盖率。在这篇文章中，我们将探讨等价类在用TPT做测试过程中的使用，以及它们如何优化测试过程。等价类将值分类为不同的子集，通过从每个类中选择一个具有代表性的值来简化测试过程。

我们在以往的分享中介绍了网络安全的相关技术在车载通信中的一些内容，包括E2E和SecOC等，但这些技术通常更多地是做数据校验，数据本身还是以明文进行传输。而随着网络安全级别的提高以及以太网在车载中更大规模的使用，我们迫切地需要数据加密的手段来防止数据被监听。同时由于车载通信对延迟性能的要求和部署的特点，MACsec可能是一个更容易被选择的方案。

Pico scope是CANoe和CANalyzer的集成示波器解决方案，是基于USB连接的一种示波器硬件。当我们需要确认干扰和干扰序列，同时分析总线的物理信号和逻辑信号时，可以采用Scope配合CANoe观测电平信号。同时也是一致性测试不可或缺的硬件工具。除此之外也可以有效分析例如由于总线长度、终端丢失或EMC干扰等所引起的CAN信号问题。那拿到设备如何来使用呢，今天就跟随本文章探究下如何使用吧~

在PikeTec，我们有一个示例来展示我们的测试自动化工具TPT: 灯光控制器。为什么是这样一个简单的例子?选择用这个乍一看很简单的例子，我们有如下几个理由:• 简单:灯光控制器的操作简单易懂。因此，它是一个能让人将全部注意力集中在TPT的功能的理想模型。• 可管理的范围:它提供了在汽车软件开发中发现的典型实现机制的清晰而简洁的演示，例如滞后时间、阈值、可调参数和内部状态• 汽车相关性:灯光控制器代表了典型的汽车功能，使其与行业专业人士相关。

上篇我们介绍了被测对象、动态测试和测试用例的概念，还提出了如何省时省力评估自动生成的测试用例的话题。事实上TPT能够实现测试用例和评估解耦，为每条用例/多条用例创建符合其场景的测试评估：可以通过GUI界面来进行信号对比、事件查询、信号边界检查、信号序列的正确性判断以及信号调理；也可以通过脚本语言实现复杂场景的评估。

随着智能驾驶领域的快速发展与普及，激光雷达的轻量化、电子化和芯片化也逐渐成为趋势。由于激光雷达不受光线影响、分辨力高、支持3D立体，点云还支持AI算法训练等优点，一些主流车型在L3级别的智驾功能应用上搭载了激光雷达，从而完成更可靠和准确的目标探测。

一场由于疫情推迟的庄重的并购仪式，一场由于疫情延误了三年的全公司周年聚会，终于在7月14日和15日–上海，东方中科并购北汇仪式暨北汇周年庆典，盛大举行了！并购是“新起点”，在新股东——东方中科支持下、新的战略规划指引下，北汇踏上“新征程”。来自东方中科的领导以及北汇信息全体员工，约450人，共同见证了这次盛典！

静态分析可帮助面临压力的开发团队。高质量的版本需要按时交付。需要满足编码和合规性标准。错误不是一种选择。这就是开发团队使用静态分析工具/源代码分析工具的原因。在这里，我们将讨论静态分析和使用静态代码分析器的好处，以及静态分析的局限性。什么是静态分析？静态分析是一种调试方法，通过自动检查源代码来完成，而无需执行程序。这使开发人员能够了解他们的代码库，并有助于确保其合规性和安全可靠性。

ISO 9001为组织的质量管理体系（QMS）提供了具体要求和标准。它是一个广泛的国际标准，适用于任何规模的任何类型的组织。最新版本的ISO 9001于2015年发布，旨在帮助公司改善客户体验，满足监管要求，管理供应商和合作伙伴关系，并实现公司持续的成功。在这里，我们提供了ISO 9001的概述，并提供了对Perforce静态分析工具Helix QAC和Klocwork的ISO 9001认证的见解。

MISRA：增强软件安全性和稳定性MISRA起源于汽车行业，在汽车行业中保持高标准的软件开发非常重要。MISRA提供了一套适用于任何软件应用程序的全面指南，在确保软件安全性和稳定性方面发挥着至关重要的作用。这些准则包含各个方面，例如避免比较运算符右侧的副作用，以及不执行任何指针算术。虽然开发团队通常有自己的代码审查指南，但MISRA的附加规则集的加入，这些规则已经经过了广泛地研究并证明其可以提高软件质量，代表了在保护软件完整性和可靠性方面的重大飞跃。

静态分析如何帮助确保安全可靠的高级驾驶辅助系统 （ADAS）确保高级驾驶辅助系统中的软件安全、可靠和最有效方法是使用静态分析工具，如 Helix QAC。 静态分析工具有助于执行汽车编码指南（如 MISRA 和 AUTOSAR ）， 并经过认证可用于功能安全标准（如 ISO 26262 ）。 通过使用Helix QAC，您将应用编码指南来验证您的软件是否满足必要的要求。此外，Helix QAC还可以通过以下方式提高软件质量：• 实施编码标准并检测规则违反。• 在开发早期检测合规性问题。