随着工业自动化和智能化的快速发展，愈多愈复杂且涉及安全的软件功能出现在控制器上。这些软件功能的安全可靠，需要满足GB/T 20438.3标准的功能安全要求。GB/T 20438.3标准是一项针对电子、电气以及可编程电子安全控制系统的软件设计指导规范，它为软件安全提供了一个生命周期（从制定要求规范，软件开发和设计，编码，测试，修改到验证）的技术要求和方法保证。

单元测试是指对软件中的最小可测试单元进行检查和验证。单元测试是在软件开发过程中要进行的最低级别的测试活动，软件的独立单元将在与程序的其他部分相隔离的情况下进行测试。同时结合代码走读，检查代码是否符合编程规范，寻找流程设计中的问题。

信息安全产业作为新兴数字产业，是维护国家网络空间安全和发展利益的网络安全技术、产品生产和服务活动，是建设制造强国和网络强国的基础保障。近年来，我国信息安全产业取得积极进展，特别是随着5G、大数据、人工智能、车联网、工业互联网、物联网等新技术新业务新模式快速发展，网络安全、数据安全等技术、产品和服务蓬勃发展。

渗透测试（Penetration Testing），是指经授权的动作绕过某一系统安全机制的方式，模拟黑客攻击对业务系统进行安全性测试，检查数据处理系统的安全功能，以发现信息系统安全问题的手段，降低系统安全风险