DO-178

[marcialwushu]

O DO-178 é um padrão de segurança da aviação que define os requisitos para o desenvolvimento, teste e certificação de software embarcado em aeronaves. O padrão é desenvolvido pelo RTCA (Radio Technical Commission for Aeronautics), uma organização sem fins lucrativos que representa a indústria de aviação civil.

O DO-178 é um padrão rigoroso que exige que o software embarcado seja desenvolvido e testado de forma a garantir sua segurança. O padrão inclui uma série de requisitos, incluindo:

• Requisitos de arquitetura: O software deve ser projetado de forma a ser seguro e confiável.
• Requisitos de teste: O software deve ser testado de forma a garantir que ele atenda aos requisitos de segurança.
• Requisitos de documentação: O software deve ser documentado de forma a facilitar a compreensão e a manutenção.

O DO-178 é um padrão eficaz para garantir a segurança do software embarcado em aeronaves. No entanto, o padrão não é adequado para todos os sistemas críticos.

Motivos pelos quais o DO-178 não é usado em sistemas bancários:

• O DO-178 é um padrão muito complexo e caro de implementar. Os requisitos do DO-178 são muito rigorosos e exigem um alto nível de expertise técnica para serem implementados. Isso pode tornar o DO-178 inviável para sistemas bancários, que geralmente têm orçamentos e recursos limitados.
• O DO-178 é projetado para sistemas embarcados. O DO-178 é projetado para sistemas que são executados em hardware dedicado e não podem ser atualizados facilmente. Isso pode não ser adequado para sistemas bancários, que geralmente são executados em hardware genérico e podem ser atualizados com mais facilidade.
• O DO-178 não é adequado para todos os riscos. O DO-178 é projetado para mitigar riscos de alto impacto, como acidentes de avião. No entanto, os riscos em sistemas bancários podem ser mais difíceis de quantificar e podem não ser tão graves quanto os riscos em sistemas de aviação.

Em vez do DO-178, os sistemas bancários geralmente usam padrões de segurança específicos para o setor bancário, como o PCI DSS (Payment Card Industry Data Security Standard). O PCI DSS é um padrão de segurança que define os requisitos para proteger os dados de cartões de crédito.

O PCI DSS é um padrão menos complexo e caro do que o DO-178. O padrão também é mais adequado para sistemas bancários, pois é projetado para mitigar riscos específicos do setor bancário.