DevSecOpsよりCI/CTの拡張に近い概念
ISO 26262とIEC 62279の検証、品質メトリクス、証跡管理を既存のCI/CT構造に組み込みます。
Consulting
DevSafetyOps
DevSafetyOpsはCI/CTを機能安全、構成復元、SDVバックエンド運用まで拡張する運用モデルです。検証、品質指標、セキュリティ、カバレッジ、証跡を一つの流れにします。
Overview
CI/CTを機能安全開発の運用モデルへ拡張します
変更ごとに検証証跡を更新し、必要な時に過去時点のビルド・テスト環境を再現できることが中心です。
概念
機能安全開発はCI/CTを広げて扱う必要があります
Automotive組織にとってはDevSecOpsよりもCI/CTの方が実務的な出発点です。DevSafetyOpsはCI/CTに機能安全検証、構成復元、cloud-to-car運用を重ねる考え方です。
対象はECUからSDV backendまで広がります
車載制御ソフトウェアだけでなく、OTA、診断、データ処理、監視を含むcloud-to-carシステムまで一緒に扱います。
ビルド・テスト環境は復元可能な構成で管理します
スクリプト、テスト設定、コンテナ、仮想ECU、runner環境まで構成として残し、量産後でも同じ環境を復元できるようにします。
運用構造
開発、検証、構成、Opsを一つの流れで設計します
重要なのはツール一覧ではなく運用方式です。継続検証、構成ベースの環境復元、SDV backend運用を一つのモデルに接続します。
静的解析、コーディング規約、テスト技法、カバレッジ、ソース品質メトリクスを開発中に継続確認します。
脆弱性確認、OSS構成、SBOM分析、品質ゲートをmergeとrelease前に配置します。
要求、変更要求、コード、ビルド結果、テスト、カバレッジ、証跡を追跡可能なpipelineとして接続します。
構築アーキテクチャ
関係と包含構造を明確に示します
開発変更、課題管理、Git、CI/CT、ビルド・テスト環境構成、CD成果物が一つの追跡可能な流れでつながります。
量産後も同じ構成で復元します
VM、Container、Compiler、Test Runnerを特定時点の構成として再現できます。
課題、コード、pipelineを一緒に追跡します
JIRA/Redmine、Git、CI/CTをつなぎ、変更がどの検証結果につながったかを追跡します。
物理装置と分離した仮想検証環境を維持します
特定PCやサーバへの依存を下げ、検証環境の継続性を高めます。
導入実績
航空宇宙、自動車、鉄道の現場で先に実装してきました
DevSafetyOpsは概念だけではありません。Syneticsは機能安全要求とビルド・検証の現実を同時に扱う産業現場でこの構造を構築してきました。
Aerospace CI/CT environments
KARIやKAIを含む航空宇宙組織で、仮想環境ベースのSWビルド・検証環境を構成し、構成管理型運用を適用してきました。
Automotive virtual verification environments
PopcornSARを含む自動車領域で、仮想化されたビルド・検証環境と反復可能なCI/CT運用モデルを構築してきました。
Railway functional-safety environments
ANTZを含む鉄道領域でもIEC 62279に接続されるSWビルド・検証環境を構築してきました。
Enterprise and institution education
Hyundai Motor Group、Lotte Innovate、Asiana IDT、TTAなどにCI/CTと構成ベース運用モデルを教育してきました。
専門性
標準、プロセス、ツール連携を一緒に扱います
SyneticsはCI/CT、構成復元、標準対応、オープンソースCIと検証ツール連携を実務で動く構造として設計します。
A‑SPICEプロセスと構成管理
要求、変更、ビルド、テスト、証跡、構成管理が分離されないように設計します。
ISO 26262・IEC 62279実行
静的解析、テスト技法、カバレッジ、コード品質メトリクスを開発flow内に配置します。
Jenkins中心のopen-source CI連携
Jenkinsに解析、テスト、カバレッジ、品質メトリクス、脆弱性管理を接続します。