安全关键型嵌入式软件与普通软件开发有何不同？

首先，安全关键型嵌入式软件必须是确定性的。如果你的浏览器需要300毫秒而不是50毫秒来加载您的LinkedIn提要，你甚至不会注意到。但是，当你需要在车祸中部署安全气囊时，每一毫秒都很重要。

安全关键型嵌入式软件开发人员的工作是设计硬件和软件，以确保在非常严格的时间范围内进行正确的计算和响应。在安全关键型嵌入式中，延迟系统响应是不能接受的。

其次，安全关键型嵌入式软件必须对故障有零容忍度。当移动应用程序因内存泄漏而崩溃时，它只会惹恼你。但是，当飞行控制系统在起飞时坠毁，可能意味着数百名乘客死亡。

为这些高风险环境设计，安全关键型嵌入式开发人员必须构建具有极端冗余的系统。在安全关键型嵌入式中，系统突然崩溃是不能接受的。决定和容错都是严格监管的国际认证流程的一部分，如汽车的ISO 26262或工业安全的IEC 61508。

安全关键嵌入式软件开发人员必须向外部评估员证明每一行代码和每个架构决策都是安全的。这就是为什么与普通微控制器相比，安全关键型微控制器的成本可能高出10倍到50倍。

我目前正在为德国（柏林）一家早期初创公司招聘第一批员工，该初创公司为重型工业机器人设计安全关键感知系统。该产品确保大型工业机器人可以安全地与人类工人一起工作，并且在操作过程中永远不会撞到人类。