오픈 소스 코드 품질 향상을 보여주는 연구

오픈 소스 프로젝트의 전반적인 결함 수는 감소하고있는 것으로 Coverity는 발견했다.

프로그래밍 코드 분석 도구 제조업체 인 Coverity는 2006 년 미국 국토 안보부 (Department of Homeland Security) 정부 기관에서 점점 더 많이 사용되고있는 오픈 소스 소프트웨어의 품질을 높이는 데 도움을줍니다.

오픈 소스 프로젝트와 개발자가 분석 할 코드를 제출할 수있는 웹 사이트를 만들었습니다. 공급 업체는 해결 된 결함 수에 따라 프로젝트를 "렁"시리즈에 할당합니다.

사이트를 통해 스캔 한 프로젝트 중 "결함 밀도"가 지난 3 년 동안 16 % 감소했으며 약 11,200 개의 결함이 제거되었습니다. Coverity의 최신 보고서에 따르면

Rung 1과 2에서 발견 된 결함을 해결 한 후 4 개의 프로젝트에 최상위 레벨 "Rung 3"이 부여되었다고 Coverity는 전했다. Samba, Tor, OpenPAM, Ruby 등이있다.

Coverity에 따르면, Scan 사이트는 지금까지 280 개 프로젝트에서 6 천만 개 이상의 고유 코드 라인을 분석 해왔다. 오픈 소스 프로젝트를 스캔하기 위해 적극적으로 노력하는 개발자가 180 개가 넘는 프로젝트가 있습니다.

Coverity의 스캐닝 서비스는 응용 프로그램 자체를 실행하지 않고 보안 또는 성능 문제를 코드 검사하는 데 사용되는 정적 분석을 사용합니다. 이는 "복잡한 프로그램의 모든 경로를 테스트 할 때 많은 특수 테스트 케이스를 구성하거나 특별한 방식으로 코드를 구조해야하기 때문에 바람직합니다"라고 Coverity는 말했습니다.

"정적 분석 [도구]은 비즈니스 프로세스가 올바르게 작동하고 있지만 코드 자체는 기술적으로 견고하며 적합한 코드 검토를 거친 코드에서 볼 수있는 최상의 프로그래밍 사례를 따르고 있습니다 "라고 Forrester Research 분석가 Jeffrey Hammond는 이메일을 통해이 도구를 사용합니다.

도구는 코드에서 "구조적인"안티 패턴을 찾는 데 가장 도움이되는 경향이 있습니다. 메모리 유출 및 버퍼 오버 플로우와 같은 성능 및 보안 문제를 야기 할 수있는 프로그래밍 실습이 좋지 않습니다. 멀티 코어 CPU 환경에서 코드의 병렬 실행으로 인한 오류와 같은 이국적인 조건 "이라고 덧붙였다.