MISRA C

**MISRA C** היא קבוצה של הנחיות הנחשבות לסטנדרט דה פקטו בכתיבת קוד מקור של אפליקציות קריטיות המיועדות למערכות הנמצאות תחת רגולציה של גופי תקינה, והנכתבת בשפת התכנות C, הסטנדרט פותח על ידי MISRA (ראשי תיבות של **M**otor **I**ndustry **S**oftware **R**eliability **A**ssociation). מטרותיו הן להקל על בטיחות קוד, אבטחה, ניידות ואמינות בהקשר של מערכות משובצות, במיוחד מערכות שקוד המקור שלהם נכתב ב-ISO C / C90 / C99. או ISO/IEC 9899:2018.

הגרסה הנוכחית והמעודכנת ביותר שקיימת כיום, נקראת MISRA C 2023 מהדורה 3 רוויזיה 2, ונכון לעכשיו, מסמך ההגדרות של גרסה זאת הוא היחידי שניתן לרכוש ולהוריד באתר MISRA הרשמי

קיים גם סט הנחיות MISRA עבור ++C הידוע בשמו MISRA C++:2023:

## היסטוריה
* טיוטה: 1997
* מהדורה ראשונה: 1998 (כללים, חובה / מומלצים)
* מהדורה שנייה: 2004 (כללים, חובה / מומלצים)
* מהדורה שלישית: 2012 (הנחיות; כללים, ניתן להחליט / לא ניתן להחליט)
* התיקון הראשון (Amendment 1) לתקן MISRA C2012 יצא באפריל 2016
* התיקון השני (Amendment 2) לתקן MISRA C2012 יצא בפברואר 2020
* התיקון השלישי (Amendment 3) לתקן MISRA C2012 יצא באוקטובר 2022
* התיקון הרביעי (Amendment 4) לתקן MISRA C2012 יצא במרץ 2023
* MISRA C 2023, הגרסה העכשווית, מכילה את כל התיקונים הקודמים, שוחררה באוקטובר 2023

בשתי המהדורות הראשונות של MISRA-C (כלומר 1998 ו-2004) כל ההנחיות נחשבו לכללים. עם פרסום MISRA C: 2012 הוצגה קטגוריה חדשה של הנחיות – ההנחיה שתאימותה פתוחה יותר לפרשנות, או מתייחסת לנושאים תהליכים או פרוצדורליים.

חידוש נוסף ב-MISRA C 2012 הוא הוספת הכללים המנדטורים, כללים שסטייה מהם לא תתאפשר תחת שום צידוק

## התפתחות ואימוץ בתעשייה
אף על פי שבמקור ייועד לתעשיית הרכב, MISRA C התפתח כמודל מקובל לשיטות עבודה מומלצות על ידי מפתחים מובילים בתחומים כולל רכב, תעופה, טלקום, מכשירים רפואיים, ביטחון, רכבת ואחרים. לדוגמה:
* פרויקט C ++ Coding Standards של Joint Strike Fighter מבוסס על MISRA-C: 1998.
* C Coding Standards במעבדה להינע סילוני של נאס"א מבוססים על מיסרה-C: 2004.
* ISO 26262 "בטיחות פונקציונלית – כלי רכב בדרכים" מצטט את MISRA C כתת-קבוצת כללים מתאימה של שפת C:
** ISO 26262-6: 2011 "חלק 6: פיתוח מוצרים ברמת התוכנה" מצטט את MISRA-C: 2004 ו-MISRA AC AGC.
** ISO 26262-6: 2018 "חלק 6: פיתוח מוצרים ברמת התוכנה" מצטט את MISRA C: 2012.
* מפרט התוכנה הכללי של AUTOSAR SRS_BSW_00007 מצטט גם כן את MISRA C:
** מפרט התוכנה הכללי של AUTOSAR 4.2 מחייב "שאם הטמעת מודול BSW כתובה בשפת C, היא תואמת את תקן MISRA C: 2004."
** מפרט התוכנה הכללי של AUTOSAR 4.3 מחייב "שאם הטמעת מודול ה-BSW כתובה בשפת C, היא תואמת את תקן MISRA C: 2012."

## כלי תוכנה מסחריים שמאפשריים בדיקה אוטומטית של 100% מכללי MISRA C 2023
ככלל בדיקות תאימות של קוד מקור לתקן MISRA C נעשים בסריקה אוטומטית על ידי כלי ניתוח קוד סטאטי מסחריים, כל שיטה אחרת כגון סקר קוד הנה מסובכת, מיייגעת ובעלת סיכוי גבוה לטעויות רבות
* HELIX QAC by Perforce, כלי ניתוח קוד סטאטי וותיק, מבוסס על הכלי של חברת PRQA שנרכשה על ידי Perforce בשנת 2018 תומך בכל גרסאות MISRA C ובין הבודדים שתומכים גם בגרסה העדכנית, MISRA C 2023
* Parasoft C/C++TEST, כלי ניתוח קוד סטאטי שנפוץ מאד בקרב חברות המפתחות אפליקציות קריטיות תחת רגולציה, מכיוון שמספר מעובדי חברת Parasoft יצרנית הכלי השתתפו בכתיבת גרסת 2023 של התקן, היה הכלי הראשון בעולם שתמך בתקן במלואו כבר במאי 2023

## אפשרות לסטות מהתקן Deviations
במידה ולא ניתן לכתוב את האפליקציה תחת אילוץ של כלל מסוים, דוגמה אופיינת לכך היא למשל יישום כלל [MISRA 2012 Rule 11.4, advisory]: A conversion should not be performed between a pointer to object and an integer type. יישום של כלל זה לא תאפשר פניה לרגיסטרים של מעבדים במערכות משובצות מחשב. במקרים כאלה, צוות הפיתוח יכול להחליט שניתן לסטות מתאימות מוחלטת לתקן עלי ידי ויתור על יישום כללים שאינן מוגדרים כ"מנדטורים" (הכללים כללים שסטייה מהם לא תתאפשר תחת שום צידוק). במידה ועושים זאת נדרשת הצדקה והסבר שיתועדו בדו"ח מיוחד שנקרא Derivation Report

## קישורים חיצוניים
* 

* Introduction to ISO26262 and MISRA C (in the context of ISO26262), video in Hebrew by Daniel Liezrowice from an Ecomotion workshop
* 
*A practical guide to make your legacy codebase MISRA C 2012 compliant
* 
* 
* 
* 
* 
* 
* 
*The Anticipated MISRA C:2012 Amendment 2 is Now Available


## הערות שוליים

קטגוריה:שפות C