MISRA C++ 2023发布

         MISRA C++ 2023于2023年11月份MISRA 发布了最新的标准升级版本，MISRA是汽车制造、交通行业遵守的国际性标准，虽然有被AUTOSAR取代的趋势，但是该标准版本的发布也是自从2008首次发布标准之后，历时15年首次正式发布一个新的版本。这次标准发布，国际性静态分析厂商跟进速度非常快，Klocwork、QAC已经发布对于MISRA C++ 2023的支持，但是对于MISRA支持非常好的Synopsys（国内公司名称新思科技） 并没有跟进发布对于2023版本的支持，根据作者判断，可能是新思对于标准依从性的支持要求相对比较严格有关。

        与国外对于标准支持的程度对比，国内静态分析厂商（当然其它领域厂商也类似）对于国际、国内标准的支持却缺少热情，甚至连基本的标准都没有支持。而现在有一个趋势，中美逐渐脱钩之后，企业开始更加关注国内标准，信通院主导制定的应用安全相关的标准逐渐被企业所接受，到现在热度不断增加就可以发现这种趋势，而我接收到国内几家国家软件安全测评中心的咨询，工具对于国标的支持情况，很遗憾的是，国内尚无一款SAST工具真正满足这些标准。在如此内卷的现状下，很多企业生存是第一位的，可能没有精力关注这些趋势。另外一个趋势是，随着国产基础软件的增多，以及关注底层基础软件的安全，例如操作系统、数据库、中间件、编译工具链等等，对于各个工具厂商带来了机遇。

（结束）