DO‑254

如果说前面的物理测试是在证明“它能正常工作”， 那么鲁棒性测试要证明的是： ——当一切不正常时，它依然是安全的。在 DO‑254 DAL‑A 项目中， 鲁棒性测试不是“加分项”，而是硬门槛。

“我们已经做了板级测试，也在 FPGA 上跑过程序了， 这还不算物理测试吗？”如果你在 DO‑254 项目里问过、或被问过这句话，那么这一篇文章，就是写给你的。