Re: [OT] ISO 25000 e qualita' del software

[paguaro <paguaro@fastwebnet.it>]

Ciao

Per un lavoro, il software in java che avevamo sviluppato, e' stato 
processato da un tool automatico di valutazione del software.

Lasciamo stare la qualità dell'analisi fatta da una società a conoscenza 
zero dell'applicativo che dopo l'analisi mi ha fatto togliere qualcosa 
come l'80% delle segnalazione solo perche' avevano analizzato il codice 
generato da axis2 e lo avevano classificato tutto come copia incolla 
oppure non era in grado di capire le dipendenze di maven o la 
definizione degli oggetti in spring (su questo la scusa era che usavo 
una versione di spring superiore a quella che loro supportavano) .....

Per analizzare le altre segnalazioni (quelle che avevano un po' di 
senso) ho usato PMD. C'e' un plugin per eclipse, netbeans.
Io mi ero generato uno script con ant che mi generava un report.

per altri linguaggi non lo so.

Saluti
Daniele

Il 31/03/2015 17:49, Alessandro Baggi ha scritto:
> On 03/24/2015 10:25 AM, onetmt wrote:
> > Piccolo OT:
> >
> > la settimana scorsa ho seguito un workshop sulla certificazione dei
> > prodotti software e relativi standard (famiglia ISO 25000), e una cosa
> > in particolare ha attirato la mia attenzione: il processo di
> > certificazione prevede un passaggio in laboratorio per l'analisi
> > automatica dei requisiti (sicurezza, manutenibilita', riusabilita',
> > etc.). Il software viene dato in pasto ad un applicativo che tira fuori
> > una serie di indicatori, sulla base dei quali e' possibile modificare il
> > proprio codice per migliorarne le performance. Questo software di
> > analisi - o meglio l'unico citato nel workshop - e' il Kiuwan,
> > ovviamente commerciale.
> >
> > La mia domanda e' questa: esiste qualcosa di open source che effettui
> > analisi analisi di questo tipo? Il fatto che la controparte open source
> > non sia certificata e non utilizzabile nel processo di certificazione
> > non e' importante, la sua efficacia si'.
> >
> > Finora ho trovato solo flawfinder, limitato pero' ai soli aspetti di
> > sicurezza.
> Mi accodo alla richiesta.