全新调查报告：软件开发人员焦虑的根源是？

软件驱动的创新正在从根本上改变行业的运营和发展方式——尤其是汽车行业。到2027年，汽车软件市场预计将达到435亿美元，是2019年185亿美元的两倍多。随着越来越多的制造商依赖软件组件为下一代联网和自动驾驶汽车提供动力，开发团队无疑将面临与新的安全和防范法规、设计和IP管理以及团队生产力相关的许多挑战。

为了更好地了解这个不断增长的市场中新出现的挑战和担忧，Perforce Software对600多名汽车软件开发专业人士进行了调查，以找出让他们焦虑的原因。以下是《2021年汽车软件开发状况调查报告》中有趣的内容，以及应对新挑战、提高质量和加速创新的注意事项。

安全和防范合规是汽车专业人士关心的问题

随着汽车行业转型为电动汽车、自动驾驶汽车和混合动力汽车的混合体，市场无疑将经历重大颠覆。汽车供应商将需要创新，需要优化流程、改善低率现状，从而跟上变化的步伐。因此，如何做到遵守安全和防范法规并保持高质量产出仍然是一个挑战。根据调查，这是备受关注的首要问题，近一半的受访者（43%）提到了安全问题。

具有前瞻性的汽车专业人士越来越多地去检查他们是否拥有能够验证编码标准合规性的能力，如MISRA和AUTOSAR、ISO 26262和ISO 21448（SOTIF）功能安全标准，以及即将出台的针对网络安全风险的汽车标准ISO 21434。为了减轻潜在的安全和保障问题，并加速合规过程，汽车软件开发人员可以使用静态代码分析（SCA）。借助SCA，开发人员可以检测编译器等工具经常遗漏的编码问题——降低总体成本并确保团队按时交付产品。

除了安全之外，防范问题也位居前列，成为当今汽车专业人士关心的问题之一。由于对联网车辆的网络攻击增加，以及对车载/车外系统未经授权访问的增加，这一结果不足为奇。然而，只有22%的受访者反馈说防范是他们关心的问题。随着汽车行业以闪电般的速度发展，防范一定会成为开发团队集成到其CI/CD流水线中并在每次代码更改时都要考虑的重要实践。通过使用正确的静态应用程序安全测试（SAST）工具，团队可以解决软件安全漏洞问题，并促进安全编码的实践。

随着行业的快速发展，软件的安全、防范和质量对于在不降低标准的情况下推动创新至关重要。投资于高质量SCA和SAST工具的专业人士将成为引领潮流的领跑者。

软件开发生产力正变得越来越具有挑战性

尽管通过TDD（测试驱动开发）、模型驱动开发和自动代码生成等方法和流程，软件开发团队变得更加敏捷，但报告显示，团队生产力已成为日益严峻的挑战。专业人士关心的问题包括：并行开发中不同团队之间缺乏集成、需要更好地管理设计和IP资产，以及冗长的质量保证周期，这最终会延迟反馈并导致发布周期延长。此外，随着汽车行业从硬件转向软件，团队很难同时管理硬件、软件设计以及代码资产。

幸运的是，开发人员可以使用一些工具来解决这些问题。采用适当的版本控制系统（VCS）可以通过提供可扩展、安全、单一的事实来源来跨团队管理和迭代数字资产，从而提高生产力。同时，具有增量分析等功能的软件分析工具可以帮助优化QA周期并实现持续快速反馈。

团队表示对利用游戏开发技术感兴趣

《2021年汽车软件开发现状调查报告》还表明，人们对许多应用程序的游戏开发技术越来越感兴趣，包括digital twins、产品测试、原型设计、营销和AR/VR。特别是，利用游戏引擎促进digital twins新功能的这一方式正在迅速兴起，游戏引擎，如虚幻引擎，拥有复杂的可视化能力，这使它们成为增强这些模拟的完美解决方案。

过去的digital twin软件技术性很强，通常需要工程背景才能完全理解它。借助游戏引擎，团队可以提高游戏的易用性、模拟游戏的质量并为他们打开全新的应用程序。某些制造商，例如奥迪，使用游戏引擎和现实世界的物理学来模拟新车的设计，创造更身临其境的体验——让digital twin变得更加实用，使更多群体受益，包括企业高管、营销和销售团队，甚至是消费者。

虽然大多数汽车团队尚未使用游戏引擎，但50%的受访者表示有兴趣在未来几个月或几年内使用它们。我们预测，随着汽车团队不断寻求提高车辆质量并加快上市速度，这一数字还会上升。当它确实上升时，团队将面临与拥有更大的二进制资产相关的新挑战——这个问题由适当的版本控制系统解决。

在接下来的十年中，由于对软件的依赖增强，以及技术的快速进步，预计汽车市场将经历极端的转变。其中，人工智能和机器学习的集成将大大促进生产力、数据智能并加速开发流程，为汽车软件开发周期的各个阶段提供支持。因此，对于汽车软件开发人员来说，掌握与安全、防范和质量相关的新法规和标准将变得至关重要。

Perforce中国授权合作伙伴、DevSecOps解决方案供应商龙智的董事长何明指出，为了在当下和未来都能够取得成功，汽车供应商必须在整个开发生命周期中采用战略工具，以超越竞争对手，并在行业的不断发展中保持敏捷。比如，采用静态代码分析（SCA）和静态应用安全测试（SAST）工具，确保软件安全可靠；借助版本控制软件（VCS）和项目管理工具管理不断增长的代码库，并提高软件开发团队的生产力；通过游戏引擎技术提高数字孪生digital twin可视化及实用性；通过应用程序生命周期管理（ALM），在满足需求、启动测试和解决bug时进行文档记录等。

关于Perforce

成立于1985年的Perforce是一家提供高度可扩展开发和DevOps解决方案的领先提供商，旨在为动态开发、智能测试、风险管理和无界协作赋能。Perforce主要与身处失败成本高昂的行业、想要加快上市步伐、降低风险的组织合作。

Perforce的全球专家为无数垂直行业的企业带来洞察、经验和最佳实践分享，是汽车、半导体、金融服务、游戏开发、虚拟制作、医疗设备、嵌入式系统和零售/消费品、旅游和娱乐，以及工业企业信赖的专业顾问。

关于龙智数码—DevSecOps解决方案提供商

龙智数码帮助您更好、更快地交付软件。基于软件研发管理领域的广泛专业知识及丰富实践经验，我们集成DevOps、Agile管理思路以及该领域领先的工具产品，为您提供软件研发生命周期管理（ALM (SDLM) / DevOps / Agile）解决方案，以及系统实施、培训、升级、数据迁移、定制开发、运维等服务，帮助您实现软件研发过程的高度协同与自动化，提高交付效率与质量，确保开发过程可追溯、可衡量。

我们的自研产品包括Confluence水印插件，Timewise-Jira计划及实际工时管理插件，Jira服务台企业微信应用插件等；我们还与全球DevOps领域领先的企业建立了合作伙伴关系，我们是：

● Atlassian全球白金合作伙伴

● Perforce中国授权合作伙伴

● Whitesource中国授权合作伙伴

● Cloudbees中国授权合作伙伴