研讨会回顾|AI驱动的DevOps云端转型:Atlassian Cloud + AI 实战指南

400-666-7732

研讨会回顾

AI驱动的DevOps云端转型:Atlassian Cloud + AI 实战指南

代码质量与安全 | 嵌入式开发中不得不说的编码标准——Barr-C

来自Barr Group的编码标准Barr-C能够减少嵌入式软件中的bug,并引入风格指南(stylistic guidelines),让维护、移植更简单。

本文将讲述开发人员如何使用Barr-C:1018来检测用C语言编译的固件中的错误,以及它如何与MISRA结合使用。如需了解MISRA规则,请前往文末“往期推荐”查看。

龙智作为DevSecOps研发安全运营一体化解决方案供应商、Perforce授权合作伙伴,持续关注代码质量与安全领域的动态与发展,为您提供功能安全和标准合规领先的静态代码分析解决方案与最佳实践参考。联系我们,立即了解C/C ++语言静态代码分析器Helix QAC如何帮您遵守Barr-C规则。

什么是Barr-C?

Barr-C是由Barr Group开发的嵌入式C语言编码标准,致力于减少固件中的bug数量,同时让嵌入式软件的维护、移植更简单。

BARR-C:2018指南分为两大类:

  • 第一类:处理语言的子集,例如避免使用特定的关键字(例如“register”或“continue”)和使用类似函数的宏。

  • 第二类:与编程风格相关(例如缩进和命名约定)。

第一类中的某些规则被标记为“0bug…句号(Zero Bugs…Period.)”。遵守这些规则有助于在第一时间防止bug。

为什么Barr-C很重要?

即使已经使用了正确的工具来识别缺陷和合规性问题,开发嵌入式软件依旧充满着挑战。

BARR-C:2018定义了一种风格,主要是为了尽量减少编码错误。因此,BARR-C:2018可以被视为C语言子集的第一步,适用于各种项目。

对于没有使用编码标准和静态分析的情况来说,采用BARR-C:2018会带来显著的进步。

如何实现Barr-C合规性?

要想符合BARR-C:2018,您必须强制执行所有规则。

检测不合规的代码有几种方法,例如使用非正式的代码审查或自动扫描。每条规则中都描述了建议的实施方法。标准中的许多规则都可以使用静态分析工具来进行自动检查,比如Helix QAC

Barr-C与MISRA有何关系?

设计关键安全系统的开发人员都知道,要严格遵循MISRA C:2012指南,因为符合MISRA C:2012能确保嵌入式代码安全可靠。

BARR-C:2018不是为了与MISRA C:2012竞争而设计的,实际上,它们相容且互补。例如,某个项目使用MISRA C:2012,MISRA C给出的建议是采用和执行一致的编码(coding)风格,这就可以使用BARR-C:2018的某部分编程(programming)风格来满足。

同样的,一些关键项目可以先遵循Barr-C,然后顺利过渡到MISRA C。

为什么要使用Helix QAC来满足Barr-C合规性?

因为Helix QAC可以帮助您轻松遵守编码标准和指南,包括MISRA、Barr-C和其他功能安全标准。

作者简介: 

吉尔·布里顿(Jill Britton)

合规总监,Perforce

吉尔·布里顿在多个行业拥有超过30年的嵌入式软件经验。她曾担任电信、汽车、国防和教育软件等领域企业的软件工程师和管理者。

吉尔现在是Perforce的合规总监,同时也是MISRA的委员会成员。吉尔拥有纽卡斯尔大学计算机科学和统计学学士学位,以及伦敦布鲁内尔大学计算机科学硕士学位。

 

文章来源:https://bit.ly/3DVYxoA

最新文章

相关产品

分享到:
关于龙智

龙智DevSecOps解决方案

龙智深耕DevSecOps相关领域近十年,集成DevOps、ITSM、Agile管理思路及该领域的优秀工具,提供软件研发生命周期管理解决方案,以及实施、培训、升级、数据迁移、定制开发、运维等服务。

龙智致力于帮助企业实现软件开发运营一体化,并确保安全防护融入软件研发的整个生命周期中。龙智提供从产品规划与需求管理、开发,到测试、部署以及运维全生命周期的解决方案与管理工具,帮助企业科学、高效、安全地管理软件开发,更快、更好地交付软件产品。

近年来,龙智团队潜心开发,先后帮助金融、通信、互联网、汽车、芯片、游戏、医疗等行业的1000多家企业促进开发安全运营的一体化的实践。 秉承着打造开放式DevSecOps的理念,龙智与国外其他多家DevOps工具顶级厂商如Atlassian、Perforce、Mend(原WhiteSource)、CloudBees、SmartBear等合作,将国际市场上先进的工具引入中国市场,帮助企业打造量身定制的DevSecOps解决方案、ITSM解决方案,助力企业高效开发与运维。

我们的自研产品包括Confluence水印插件,Timewise-Jira计划及实际工时管理插件,Jira服务台企业微信应用插件等;我们还与全球DevOps领域领先的企业建立了合作伙伴关系,我们是:

· Atlassian全球白金合作伙伴

· Perforce中国授权合作伙伴

· Mend (原WhiteSource)中国授权合作伙伴

· CloudBees中国授权合作伙伴

· SmartBear中国授权合作伙伴