MISRA（Motor Industry Software Reliability Association）とは

MISRAは、コーディングのセキュリティ基準に重点を置いています。 ISO 26262 機能安全対策に重点を置き、ASILと呼ばれるリスククラスを定めています。

MISRAガイドラインの中で最も代表的なものは、CおよびC++プログラミング言語を使用して開発されるプロジェクトを対象としたものです。これには、MISRA C 2004、MISRA C++ 2008、およびMISRA C 2012規格が含まれます。

MISRAガイドラインは、「必須」、「推奨」、「助言」の3つに分類されます。コンプライアンス上、「必須」のガイドラインに違反してはなりません。一方、「推奨」のガイドラインについては、文書化された正当な理由がある場合に限り、一定の違反が許容されます。こうした逸脱が許容されるのは、安全性およびセキュリティに影響が及ばず、かつ許容可能な回避策が存在しない場合に限りです。例としては、変更できないサードパーティ製のカスタムコードなどが挙げられます。

現在、アンチロックブレーキやパワーステアリングから、ナビゲーションやインフォテインメントシステムに至るまで、あらゆるものがソフトウェアによって制御されています。これらのシステムはすべて、異なるベンダーから提供されています。そして、ソフトウェアのサプライチェーンはますます長くなっており、各最終製品に組み込まれるコードには、複数のベンダーが関与しています。

MISRA C/C++は、自動車システムにおける事実上のコーディング標準となっています。しかし、この規格は、C++言語の最近の改良点を網羅しておらず、最新のセキュリティ侵害や脆弱性に関する知見も反映されていません。

2019年1月、MISRAは、安全関連のC++開発に向けた唯一の「標準的な」言語サブセットを策定するため、AUTOSARのガイドラインと自らが確立したベストプラクティスを統合すると発表した。MISRA主導のガイドラインには、言語の最新バージョン（AUTOSARのC++17）が組み込まれ、利用可能になり次第、その後継バージョン（AUTOSARのC++20）も組み込まれる予定である。 

統合されたMISRA–AUTOSAR C++ルールセットは、サプライチェーン全体にわたるすべての開発者が共通のルールセットを参照する、統一された業界標準が実現するでしょう。

今日の自動車には、1億行以上のコードが組み込まれています。今後10年間で、1台の自動車に平均3億行のコードが組み込まれるようになる可能性があります。MISRAコーディングガイドラインは、次のようなコードの開発を促進します：

• セーフティ・クリティカルなシステムの実行に十分な信頼性がある
• 一般的なエクスプロイト・コードに対してセキュアである
• サプライチェーン全体で移植（再利用）可能である

MISRAへの準拠は、単なるコーディングガイドラインにとどまらず、ソフトウェアがサプライヤーから購入者へと引き渡される際のソフトウェア品質に関する基準も定義しています。この準拠プロセスは、（C/C++コーディング標準に基づいた）堅牢なものであるだけでなく、実用的なものでもあり、必要に応じて規則の例外をどのように扱うべきかを説明しています。