【车载开发系列】ParaSoft入门介绍

一. ParaSoft的背景

Parasoft是全球领先的软件测试工具和整体解决方案的专业开发供应商；AEP（自动错误预防）理论的创始者，软件测试领域的领导者；
成立于1987年，总部设在美国加利福尼亚州的蒙罗维亚市。
前身是一家专业为美国国防部提供并行计算等专业服务的机构。拥有20年丰富的专业技术积累和行业应用经验，专注于软件测试领域，18项软件技术专利，
致力于帮助客户迅速提高软件质量的同时大幅缩短上市周期和降低开发成本，Parasoft公司拥有遍布全球的分支机构和分销商网络，全球超过20,000家客户，财富500强公司中的85% 、财富100强公司中的88%都正在使用Parasoft的产品和解决方案。

二. 设计理念

使用Parasoft轻松控制您的测试环境，持续质量测试平台自动进行端到端测试，在几分钟内大规模交付高质量软件。
它在软件开发周期的每个阶段通过自动化测试解决方案，帮助您交付高质量的软件。
特别强调的是：持续的质量。

三. ParaSoft C/C++Test简介

用于C/C++软件开发的统一、完全集成的测试解决方案。
通过将Parasoft C/C++test集成到嵌入式安全和安全关键型应用的软件开发中,及早发现缺陷并节省资金。
确保符合各种功能安全和编码标准。
它是ParaSoft众多产品中的一员，除了ParaSoft C/C++Test，还有ParaSoft JTest，dotTest，ParaSoft Insure++等产品，而这里我们主要介绍的是ParaSoft C/C++Test软件的安装与使用。
它为嵌入式安全关键行业的提供一整套完整的软件测试解决方案。它的自动化软件测试能力也适用于今天高速敏捷的DevOps环境。
它能和您的C和C++ IDE、CI/CD流程和容器化部署无缝集成，以便更早地检测缺陷，并自动遵守行业标准。

四. 具备常用功能

1）静态代码分析

通过对C和C++代码进行静态分析，自动检测代码中的潜在错误、不良编程实践和代码质量问题。
它可以帮助开发人员提前发现和修复问题，减少后期的调试和维护工作。

2）代码覆盖率分析

评估测试套件对代码的覆盖率，帮助开发人员了解哪些代码没有被充分测试到，从而改进测试策略和保证产品的质量。

3）模糊测试

模糊测试是一种自动化测试技术，通过输入异常、随机数据来检测代码中的漏洞和安全性问题。
Parasoft Cpptest 软件提供了模糊测试的功能，可以帮助发现软件的安全漏洞并提供修复建议。

4）自定义规则和规范

软件允许用户根据自己的需求定制规则和规范，制定符合项目要求的代码标准，以及执行特定的代码检查和验证。

5）与集成开发环境（IDE）的集成

Parasoft Cpptest 可以与常见的集成开发环境（如Eclipse、Visual Studio等）无缝集成，提供实时的代码分析和测试结果。

6）报告和分析

软件生成详细的报告和分析结果，显示代码中的问题和改进建议。开发人员可以根据报告中的信息，快速定位和解决代码中的问题。
Parasoft Cpptest 软件被广泛应用于各个行业的软件开发中，包括嵌入式系统、航空航天、汽车、医疗等关键领域。它帮助团队提高代码质量和安全性，并有效减少软件缺陷和故障带来的风险和成本。

五. 主要特性

1）识别运行时缺陷

在不需要执行程序的情况下识别运行时缺陷。
对未经健壮性测试的遗留代码或基于某些嵌入式系统的代码（运行时分析是无效或不可能实现的），
BugDetective的这种在执行代码前就定位缺陷的能力对用户是非常有用的。

2）自动化代码分析以增强兼容性

C++test提供800多条的内建规则，包括从MISRA,JSF,Ellemtel,Meyers’sEffectiveC++和EffectiveSTL等书中以及其它一些主流资源中提取的编程建议，
识别代码中因C/C++使用不当而存在潜在缺陷，提供最佳编码建议以提高代码的可维护性和可重用性。
使用图形化的RuleWizard编辑器制订的自定义规则能将API使用标准化并预防单个错误发现后类似错误重复出现。
它还可以通过人工智能生成的单元测试满足覆盖率要求。

3）支持嵌入式和跨平台开发

针对嵌入式和跨平台开发，C++test可以用于基于宿主环境和目标环境的代码分析和测试流。
在宿主环境中，开发者通过使用编码策略增强，静态代码分析，全面代码审查，单元、组件测试以及回归测试来检测代码。
测试过程中依赖外部环境的代码将被桩函数替换，桩函数模拟真实运行环境，而不需要访问相关硬件或软件。
通过宿主环境的扩展测试，C++test允许用户在目标硬件尚未构建好或不可用于测试的情况下，针对已经完成的代码进行验证。

六. 优点例举

Parasoft C++Test能够自动测试代码构造(白盒测试)、测试代码的功能性(黑盒测试)和维护代码的完整性(回归测试)。
它具体的优势体现在以下的五点当中：

1. 提高团队开发的效率

应用全面的最佳实践集合以缩减测试时间,降低测试难度，减少QA阶段遇到的错误。

2. 完成更多任务

自动解决琐碎的编码问题从而更多的时间可被分配到需要人来解决的问题上。

3. 可靠的构件代码

高效地构造，可持续执行和全面的回归测试套件以检测版本更新是否破坏既有功能。

4. 可视化报告

提供C/C++代码质量完成状态的可视化报告，实现对目标代码的评估，并跟踪其过程以提高质量和完成预期目标。

5. 削减支持成本

自动对广泛的潜在用户路径进行负面测试以查找出只有在真正使用时才能发现的问题。

七. 应用行业

Parasoft在以下行业提供嵌入式安全关键软件测试：汽车，军用航空，医疗设备，工业自动化等关键领域。
帮助团队提高代码质量和安全性，并有效减少软件缺陷和故障带来的风险和成本。

八. 什么是CI/CD

CI/CD，全称为持续集成/持续交付（Continuous Integration/Continuous Delivery/Deployment），是一种软件开发实践。
旨在通过自动化和频繁地集成、构建、测试、部署软件来快速、高效地提供软件应用，从而加速软件产品的交付和迭代。
持续集成（CI）强调在开发过程中频繁地集成代码。每当团队成员向版本控制系统（如Git）提交代码更改时，CI系统会自动触发构建过程。这确保了代码在提交后能够立即集成，从而尽早地发现和解决集成问题。
持续交付（CD）则是CI的延伸，它强调在每次成功集成后，软件都能够被构建、测试并准备好交付给最终用户。CD的目标是将软件从开发环境快速、安全地部署到生产环境，从而缩短软件从开发到上线的时间。

九. 什么是DevOps

DevOps是一种集开发（Development）和运维（Operations）于一体的软件交付方法。
它强调团队之间的协作与沟通，打破传统开发和运维之间的壁垒，使得软件开发、测试、部署和运维等各个环节更加紧密地连接在一起，从而实现更快速、更高效、更稳定的软件交付。
在DevOps文化下，开发人员和运维人员需要紧密合作，共同承担责任和风险。开发团队需要编写高质量的代码，并进行充分的测试，确保软件能够稳定地运行；而运维团队则需要提供强大的基础设施和自动化工具，支持开发团队快速部署和运维软件。
DevOps还强调自动化和持续改进。通过自动化工具和技术，可以自动化地构建、测试、部署和监控软件，减少人为错误和重复劳动，提高软件交付的效率和稳定性。

九. 如何加速DevOps和CI/CD管道

Parasoft 通过将 静态分析、 单元测试和代码覆盖率等测试自动化解决方案集成到 CI/CD 管道中，加快了DevOps工作流程。
将测试更早地转移到CI/CD管道中的软件开发生命周期中时，团队将能够在开发周期中更早地发现并修复缺陷，从而减少发现和修复之间的时间。这意味着更少的缺陷进入生产，提高了软件质量，降低了成本，加速了交付。

十. 什么是持续质量

软件质量被认为是IT主管试图缓解的首要问题。我们无法在软件开发生命周期(SDLC)结束时测试应用程序的质量。
我们需要确保在软件开发过程和实践优先考虑质量驱动的开发，并集成持续测试策略来验证应用程序的功能是否满足需求。
如何实现软件质量目标？通过自动化您的单元测试、API测试和UI测试活动，可以优化和加速DevOps工作流以达到质量目标。
将测试更早地转移到CI/CD管道中的软件开发生命周期中，以成功地实现持续质量管理。

十一. 持续质量管理平台

持续质量是持续软件交付的核心组成部分，作为CI/CD管道或DevOps流程中的一步骤进行测试是行不通的。测试必须是贯穿整个过程的持续关注点。
持续质量管理平台的目标就是为我们的客户提供一组功能，作为他们的CI/CD工具链的无缝扩展，使他们能够轻松地自动化测试。

1）代码/构建

使开发人员能够在他们选择的IDE中自动进行高质量、合规性、安全性（safety,）和安全性（security）的静态代码分析 。
为开发人员提供AI驱动的单元测试生成，以便用更少的时间和精力获得更多的代码覆盖率。

2）测试/发布

通过自动测试以及虚拟化服务和数据来确保合规性、安全性和质量，加快云、API和微服务应用的交付。

3）部署/监控/操作

通过我们的可视化分析和报告平台，即时了解您的软件质量、代码覆盖率、合规性、安全性等。