案例分享 | IVI代码静态测试新方案：STATIC

客户介绍

        随着智能网联汽车行业的蓬勃发展，IVI（In-Vehicle Infotainment，车载信息娱乐系统）的功能日益复杂且多样化。某软件开发公司作为国内大型国有汽车主机厂的供应商，承担了多款IVI产品的开发工作。公司采用业内主流的Android平台进行开发，并在开发语言上紧跟行业趋势，逐步采用Kotlin语言替代部分Java模块，以提升开发效率和代码质量。此外在偏底层开发时也涉及到了C/C++的代码开发。在代码质量管理方面，公司内部一直采用某主流开源代码分析平台的社区开源版本（以下简称“开源平台”）进行代码的静态测试工作，以确保交付的IVI产品符合基本的质量标准。

客户痛点

痛点1：大型项目，分析速度缓慢

• 随着项目规模的扩大，开源平台的性能问题逐渐凸显。在大型项目中，开源平台的扫描速度可能变得缓慢，甚至出现内存溢出等严重问题。这不仅会影响开发进度，还可能给团队带来额外的维护负担。

痛点2：开源平台不支持C/C++代码扫描

• 开源平台在其开源社区版本中并不支持C/C++代码扫描，如果想要扫描需要额外购买高级版本。

痛点3：开源平台部署复杂且缺乏官方支持

• · 开源平台部署流程较为繁琐，数据库也需要单独进行配置。

• · 遇到软件故障或者扫描误报情况时无法获得官方的技术支持。

痛点4：开源平台界面简陋，使用不便

• 开源平台界面设计陈旧，操作逻辑不直观，新用户上手较难。

SURESOFT解决方案 —— STATIC

1. 提供分布式计算架构，可灵活扩充算力

• · STATIC采用B/S架构，将项目分析集中于服务器，对终端设备性能要求低

• · 通过