Vector Informatik a étendu son CANoe Test Package EV pour inclure des tests de sécurité automatisés pour la communication de recharge, ciblant les vulnérabilités des implémentations d’infrastructures de recharge et de VE à un stade précoce de développement. L’extension prend en charge la conformité aux exigences et normes critiques en matière de sécurité, notamment ISO 15118-2, ISO 15118-20 et Transport Layer Security (TLS) 1.2 et 1.3.
Cet ajout répond aux limites des tests de sécurité manuels, que Vector décrit comme chronophages, difficiles à reproduire et mal adaptés à l’intégration dans les pipelines d’intégration et de livraison continues (CI/CD). L’approche automatisée permet une validation reproductible de la communication de facturation et est conçue pour s’intégrer dans les flux de développement existants, avec une documentation systématique des résultats réduisant les frais manuels tout au long du cycle de développement.
La couverture fonctionnelle comprend le fuzzing de la communication véhicule-réseau (V2G) avec surveillance du système en cours de test, le fuzzing TLS, les tests de protocole TLS et les tests de sécurité personnalisés via des interfaces définies. La fonctionnalité Plug & Charge est également couverte. Le package sera mis à jour en permanence avec des fonctions supplémentaires au fil du temps.
Source : Vecteur