更接近 CI/CT 扩展，而不是 DevSecOps 标签
把 ISO 26262、IEC 62279 验证、质量指标和证据管理放入工程团队熟悉的 CI/CT 结构。
Consulting
DevSafetyOps
DevSafetyOps 将 CI/CT 扩展到功能安全、配置恢复和 SDV 后端运营。验证、质量指标、安全、覆盖率和证据在一个流程中连接。
Overview
把 CI/CT 扩展为功能安全运营模型
核心是每次变更都更新验证证据，并在需要时恢复过去某一时点的构建和测试环境。
概念
功能安全开发需要扩展 CI/CT 的边界
对 Automotive 团队来说，CI/CT 比 DevSecOps 更容易落地。DevSafetyOps 在 CI/CT 基础上加入功能安全验证、配置恢复和 cloud-to-car 运营。
范围从 ECU 扩展到 SDV backend
不仅看车内控制软件，也把 OTA、远程诊断、数据处理、监控和 backend 运营一起考虑。
构建和测试环境必须可恢复
脚本、测试配置、容器、虚拟 ECU 和 runner 环境都应作为配置保存，以便多年后恢复同一环境。
运行结构
把开发、验证、配置和 Ops 连接成一个流程
重点不是工具清单，而是运行方式。DevSafetyOps 将持续验证、基于配置的环境恢复和 SDV backend 运营连接在一起。
在开发过程中持续执行静态分析、编码规则检查、测试技术、覆盖率和源代码质量指标。
在 merge 和 release 前加入漏洞检查、开源组成、SBOM 分析和质量门禁。
将需求、变更请求、代码、构建结果、测试、覆盖率和证据连接成可追踪 pipeline。
架构
清晰展示关系与包含结构
开发变更、问题管理、Git、CI/CT、构 建/测试环境配置和 CD 产出连接成一个可追踪流程。
量产后仍可恢复同一配置
VM、Container、Compiler 和 Test Runner 可以按特定时点重新创建。
同时追踪 issue、code 和 pipeline
连接 JIRA/Redmine、Git 和 CI/CT，追踪每个变更对应的构建与验证结果。
维护与物理设备分离的虚拟验证环境
通过虚拟化降低对特定 PC 或服务器的依赖，提高验证连续性。
实施经验
已在航空航天、汽车和铁路现场实施
DevSafetyOps 不只是概念。Synetics 已在需要同时处理功能安全要求和构建验证现实的产业现场 构建这些结构。
Aerospace CI/CT environments
在包括 KARI 和 KAI 在内的航空航天组织中，实施虚拟化 SW 构建/验证环境和配置化运营。
Automotive virtual verification environments
在包括 PopcornSAR 在内的汽车领域，构建虚拟化构建/验证环境和可重复 CI/CT 运营模型。
Railway functional-safety environments
在包括 ANTZ 在内的铁路领域，构建连接 IEC 62279 的 SW 构建/验证环境。
Enterprise and institution education
为 Hyundai Motor Group、Lotte Innovate、Asiana IDT 和 TTA 等组织培训 CI/CT 与配置化运营模型。
专业能力
同时覆盖标准、流程和工具集成
Synetics 将 CI/CT、配置恢复、标准对应、开源 CI 和验证工具集成设计为可运行的实务结构。
A‑SPICE 流程和配置管理
设计需求、变更、构建、测试、证据和配置管 理不相互割裂的结构。
ISO 26262 与 IEC 62279 执行
把静态分析、测试技术、覆盖率和代码质量指标放入开发流程。
以 Jenkins 为中心的开源 CI 集成
将 Jenkins 与分析、测试、覆盖率、质量指标和漏洞管理工具连接起来。