80、嵌入式系统安全、可靠性与安全性综合解析

嵌入式系统安全、可靠性与安全性综合解析

1. 缺陷与问题分析

在项目管理中，问题列表至关重要，它是存储软件缺陷和其他问题数据的集中库，可用于分析和管理项目。分析方法多样，从简单到复杂都有，具体采用哪种分析方法需根据项目实际情况决定。
- 问题报告 ：问题列表最基础的用途是报告未解决的缺陷及其状态。在项目管理会议上，开放问题报告常被使用。不过，列表中的问题优先级和所需工作量各不相同，因此至少要能按优先级对开放问题进行排序，让管理层关注关键和高优先级问题。同时，报告的准确性依赖于问题列表数据的准确性，若数据不准确，报告的实用性就会大打折扣。此外，关注问题中的模式也很有帮助，例如，若多个问题是由中断屏蔽使用不当导致的，就值得检查其他使用中断屏蔽的地方，看是否存在潜在的缺陷。
- 识别问题高发模块 ：在许多软件系统中，少数模块往往包含大部分缺陷，这些模块被称为“问题高发模块”。定期检查问题列表数据，找出缺陷集中的模块很有必要。当发现某个模块的缺陷率显著高于其他模块时，就需要深入探究原因，可能是该模块复杂度高、设计晦涩难懂，或者是由经验不足的团队成员创建且未经过充分审查。确定问题高发模块后，可以采取以下措施：对模块的设计和实现进行额外审查，看是否能改进；审查测试计划，确保模块得到充分测试；寻找检测到的问题中的模式，看重构模块是否有助于消除未来的类似问题；若问题严重，可考虑丢弃代码，重新创建该模块。因为修复缺陷的成本通常比编写代码高很多，若模块设计或实现不佳，不断修复可能无法从根本上解决问题，重新开始可能更划算。
- 识别流程问题 ：问题列表中的根本原因字段可用于识别和纠正开发流程中的问题