স্টাডি দেখায় ওপেন-সোর্স কোড কোয়ালিটি ইনফ্রভেডিং

ওপেন সোর্স প্রোজেক্টের সামগ্রিক সংখ্যা ড্রপ হচ্ছে, বিক্রেতার কভারিটাইটি দ্বারা একটি নতুন গবেষণা পাওয়া গেছে।

কভারেজ, প্রোগ্রামিং কোড বিশ্লেষণের জন্য সরঞ্জাম প্রস্তুতকারী, ইউএস ডিপার্টমেন্ট অফ হোমল্যান্ড সিকিউরিটি থেকে ২006 সালে একটি চুক্তি গৃহীত হয়েছে। ওপেন সোর্স সফটওয়্যারের গুণমানকে বাড়িয়ে তুলতে সহায়তা করুন, যা সরকারি এজেন্সিগুলির দ্বারা ক্রমবর্ধমানভাবে ব্যবহৃত হচ্ছে।

বিক্রেতাটি একটি ওয়েব সাইট স্থাপন করেছে যার মাধ্যমে ওপেন-সোর্স প্রকল্প এবং ডেভেলপার কোডটি বিশ্লেষণ করতে পারে। বিক্রেতার কতগুলি ত্রুটিগুলি তারা সমাধান করে তার উপর ভিত্তি করে "প্যাড" এর একটি সিরিজের প্রকল্পগুলিকে নির্ধারিত করে।

"ঘন ঘনত্ব" গত তিন বছরে 16 শতাংশ কমে গিয়েছে সাইটগুলির মাধ্যমে স্ক্যান করা প্রকল্পগুলির মধ্যে এবং কিছু 11,200 টি ত্রুটিগুলি বাদ দেওয়া হয়েছে, কভারতির সাম্প্রতিক রিপোর্ট অনুযায়ী।

রঙ্গ 1 ও ২২ এ আবিষ্কৃত ত্রুটিগুলি সমাধান করার পর চারটি প্রকল্পের শীর্ষ স্তরের "রুন 3" স্থিতি প্রদান করা হয়েছে, কভারিটাইটি বলেছে। তারা স্যাম্বা, টর্, ওপামপাম এবং রুবি।

কভার্টিটি অনুযায়ী স্ক্যান সাইটটি এখন পর্যন্ত 280 টি প্রকল্প থেকে 60 মিলিয়নেরও বেশি অনন্য লাইন কোড বিশ্লেষণ করেছে। 180 টিরও বেশি প্রকল্পে ওপেন-সোর্স প্রোজেক্টগুলি স্ক্যান করার জন্য ডেভেলপাররা সক্রিয়ভাবে কাজ করে।

কভারারিটি এর স্ক্যানিং পরিষেবাটি স্ট্যাটিক বিশ্লেষণকে কাজে লাগায়, যা একটি অ্যাপ্লিকেশন নিজেই চালানোর জন্য নিরাপত্তা বা পারফরম্যান্স সমস্যার জন্য কোড পরীক্ষা করে। এটি সর্বোত্তম কারণ "একটি জটিল প্রোগ্রামের প্রতিটি পথ পরীক্ষা করে যেমনটি চালানো হয়েছে, তেমনটি বিশেষ সংখ্যাগুলির গঠন বা বিশেষ পদ্ধতিতে কোড গঠন করা প্রয়োজন"।

"স্ট্যাটিক বিশ্লেষণ [সরঞ্জামগুলি] আপনাকে বলবে না যে আপনার ব্যবসা প্রক্রিয়া সঠিকভাবে কাজ করছে … কিন্তু তারা আপনাকে বলবে যে কোড নিজেই টেকনিক্যালি কঠিন, এবং প্রোগ্রামিং এর সেরা প্রকার অনুসরণ করে যা আপনি কোড থেকে দেখতে চান যে একটি সঠিক কোড পর্যালোচনা মাধ্যমে চলে গেছে, "Forrester গবেষণা ই-মেইলের মাধ্যমে বিশ্লেষক জেফরি হ্যামমন্ড।

কোডগুলি "স্ট্রাকচারাল এন্টি-প্যাটার্নস" কোডে খুঁজে পাওয়া সবচেয়ে বেশি সহায়ক হয়, দুর্বল প্রোগ্রামিং পদ্ধতি যা কর্মক্ষমতা ও নিরাপত্তা সমস্যা যেমন মেমরি লিক এবং বাফার ওভারফ্লো এবং সেইসাথে একটি বহুলাংশে CPU পরিবেশে কোড সমান্তরাল এক্সিকিউশন কারণে ত্রুটি মত আরো বিদেশী শর্ত, "তিনি যোগ করা।