Open expo2015 riscoss

OpenExpo Day
Junio 2015, Madrid
RISCOSS
Managing Risk and Costs in Open Source
Software Adoption
Lidia López, UPC, Barcelona
Oscar H. Franco, UPC, Barcelona

Agenda
 Motivación
 Proyecto RISCOSS
 Comunidad RISCOSS
 Plataforma Software (Demo)
OpenExpo Day, 16 de junio de 2015, Madrid© RISCOSS Consortium
2

El numero de OSS está creciendo…
4
Fuente: Black Duck Management webinar 2014 in IEEE OSS webcasts
series
150,000
200,000
500,000
1,000,000
1,400,000
2007 2009 2011 2013 2015
Número de
proyectos OSS

… pero
Según SourceForge, de los proyectos
existentes (sobret 60,225 en junio 2012):
 22% fase de planificación
 17% pre-alpha or inactivo
 58% alpha
 3% Éxito
5

OSS Potenciador de Negocio
6
78% 64%
66% 50%
Compañias
utilizando OS
Compañias
participando
en OS
Sus
ingenieros
trabajan en
OS
Considerando OS
antes que
propietario
Fuente: Annual future of open source survey 2015

Riesgos y OSS
OSS es sobre libertad y oportunidades …
―… que introducen riesgo
Gestión de riesgos insuficiente
―Uno de los errores TOP FIVE al implementar
soluciones basadas en OSS (Gartner 2011)
Estos riesgos son diversos:
– evaluación, integración, contexto, proceso,
calidad y evolución
Second Year Evaluation, 15th January 2015, Brussels© RISCOSS Consortium
7

Escenario: TEI
8

Escenario: TEI
9
Como implementar un proceso
sistemático para el entendimiento,
representación y evaluación
de riesgos?

Hipótesis de trabajo
10
Entender, gestionar y mitigar los riesgos de
adopción de OSS es crucial para evitar el
impacto potencial negativo en el negocio, en
tiempo de time-to-market, satisfacción del
cliente, ingresos e imagen de marca

Proyecto RISCOSS
12
Identificación de riesgos, gestión y métodos de
mitigación
Desarrollo de Open Source Software (OSS) basado en
comunidades y soportado por la industria,
composición y gestión del ciclo de vida
Gestión de los riesgos de adopción, individual,
colectiva y colaborativamente
para
para

RISCOSS
Metodología
Plataforma
Software
Gestión de
riesgos
Técnicas de
Ingenieria de
Software
Utiliza
Implementa Desarrolla
Para
Materialización de
13

RISCOSS permite…
 Gestión efectiva de los riesgos de integración
de OSS
 Control y reducción de costes derivados de la
adopción de OSS
 Innovación al aprovechar el movimiento OSS
14

Partners
15

Casos de Estudio
 ERICSSON (Compañía privada)
 CENATIC (Institución pública)
 OW2 (Comunidad OSS)
 XWiki (Proyecto OSS y Compañía privada)
 Moodbile (Proyecto OSS y Institución pública)
16

Propuesta en 3 Capas
17
Modelos de Software y Negocio
Medidas
Indicadores
Proyectos OSS
Indicadores
Comunidad OSS
Indicadores de
Contexto
Capa 3
Análisis
de Negocio
Capa 2
Indicadores
de Riesgo
Capa 1
Recolección
De Datos
Contexto
Proyectos OSS Comunidades
Gestor de
Riesgo

Ecosistemas OSS
18

Estrategias de Adopción de OSS
19
No Relación
con la
Comunidad
OSS
Participación
en la
Comunidad
OSS
Liderar
la
Comunidad
OSS
Consumo
de
OSS
OSS
Acquisition
OSS
Integration
OSS
Takeover
Producción
de
OSS
OSS
Release
OSS
Fork
OSS
Initiative

Análisis de Riesgos
20
exponen
indican
impacta
Objetivos de
Negocio &
Estratégicos
Riesgos
&
Indicadores
Medidas

Caso de Estudio: TEI
21
#Commits/Mes #Posts/Día
Poca Actividad
Frecuencia
Release Baja
Falta de
Soporte

Comunidad RISCOSS
23

Comunidad RISCOSS
24

RISCOSS en GitHub
25
 Organización
https://github.com/RIS
COSS
 Repositorio principal
https://github.com/RIS
COSS/riscoss-platform-
core

Arquitectura de RISCOSS
27
Risk data
collector
Risk data
collector
manager
Risk data
repository
manager
Business
analysis
manager
Business
analysis
engine
Risk manager
Business
reporting
tool
Risk data
Business manager
Business
data

2 Versiones
 RISCOSS Community
– Evaluación básica: 1 proyecto OSS
– Riesgo de Poca Actividad y Dificultad de Manteniento
– Indicadores: #Contribuidores, #Bugs Abiertos/Cerrados,…
– Fuente de datos: GitHub
 RISCOSS Corporate
– Evaluación completa: Gestión activos de la empresa
(proyectos/productos/componentes OSS)
– Riesgos: Configurables (modelos de riesgo)
– Indicadores: Configurables (modelos de riesgo)
– Fuentes de datos: Configurables (data collectors)
28

RISCOSS Community
 http://riscossplatform.ow2.org/riscoss/wiki/githuba
nalyser
 3 tipos de usuario
– Sin registrar: Solo lectura
– Registrado: Nuevos proyectos OSS
– Usuario registrado en GitHub: Nuevos proyectos OSS
29

30

RISCOSS Professional
 3 funcionalidades básicas
– Configuración del entorno (entidades, riesgos, proyectos
OSS, fuentes de datos)
– Creación de sesiones de análisis
– Análisis “What-if”
31

32

Para más información:
Xavier Franch, franch@essi.upc.edu
Coordinador del proyecto
www.riscoss.eu
@RiscossProject

Open expo2015 riscoss

Más contenido relacionado

Destacado (20)

Similar a Open expo2015 riscoss (20)

Más de GESSI UPC (20)

Último (11)

Open expo2015 riscoss

Notas del editor