open expo 2015

OpenExpoDayJunio2015,Madrid

RISCOSSManagingRiskandCostsinOpenSource

SoftwareAdoption

LidiaLópez,UPC,BarcelonaOscarH.Franco,UPC,Barcelona

©RISCOSSConsortium

Agenda

▪ Motivación

▪ ProyectoRISCOSS

▪ ComunidadRISCOSS

▪ PlataformaSoftware(Demo)

OpenExpoDay,16dejuniode2015,Madrid2

MOTIVACIÓN

©RISCOSSConsortium

ElnumerodeOSSestácreciendo…

OpenExpoDay,16dejuniode2015,Madrid4

Fuente: Black Duck Management webinar 2014 in IEEE OSS webcasts series

2007 2009 2011 2013 2015

150000 200000

500000

1000000

1400000

Número de proyectos OSS

©RISCOSSConsortium

…pero

SegúnSourceForge,delosproyectosexistentes(sobret60,225enjunio2012):

▪ 22%fasedeplanificación

▪ 17%pre-alphaorinactivo

▪ 58%alpha

! 3%ÉxitoOpenExpoDay,16dejuniode2015,Madrid

5

©RISCOSSConsortium

OSSPotenciadordeNegocio

OpenExpoDay,16dejuniode2015,Madrid6

78% 64%

66% 50%

CompañiasutilizandoOS

CompañiasparticipandoenOS

SusingenierostrabajanenOS

ConsiderandoOSantesquepropietario

Fuente:Annualfutureofopensourcesurvey2015

©RISCOSSConsortium

RiesgosyOSS

OSSessobrelibertadyoportunidades…―…queintroducenriesgo

Gestiónderiesgosinsuficiente

―UnodeloserroresTOPFIVEalimplementarsolucionesbasadasenOSS(Gartner2011)

Estosriesgossondiversos:– evaluación,integración,contexto,proceso,calidadyevolución

SecondYearEvaluation,15thJanuary2015,Brussels7

©RISCOSSConsortium

Escenario:TEI

OpenExpoDay,16dejuniode2015,Madrid8

©RISCOSSConsortium

Escenario:TEI

OpenExpoDay,16dejuniode2015,Madrid9

Comoimplementarunprocesosistemáticoparaelentendimiento,

representaciónyevaluaciónderiesgos?

©RISCOSSConsortium

Hipótesisdetrabajo

OpenExpoDay,16dejuniode2015,Madrid10

Entender,gestionarymitigarlosriesgosdeadopcióndeOSSescrucialparaevitarel

impactopotencialnegativoenelnegocio,entiempodetime-to-market,satisfaccióndel

cliente,ingresoseimagendemarca

RISCOSS

©RISCOSSConsortium

ProyectoRISCOSS

OpenExpoDay,16dejuniode2015,Madrid12

Identificaciónderiesgos,gestiónymétodosdemitigación

DesarrollodeOpenSourceSoftware(OSS)basadoencomunidadesysoportadoporlaindustria,composiciónygestióndelciclodevida

Gestióndelosriesgosdeadopción,individual,colectivaycolaborativamente

para

para

©RISCOSSConsortium

RISCOSS

MetodologíaPlataformaSoftware

Gestiónderiesgos

TécnicasdeIngenieriadeSoftware

Utiliza

Implementa Desarrolla

Para

Materializaciónde

13OpenExpoDay,16dejuniode2015,Madrid

©RISCOSSConsortium

RISCOSSpermite…

▪ GestiónefectivadelosriesgosdeintegracióndeOSS

▪ ControlyreduccióndecostesderivadosdelaadopcióndeOSS

▪ InnovaciónalaprovecharelmovimientoOSS

OpenExpoDay,16dejuniode2015,Madrid14

©RISCOSSConsortium

Partners

OpenExpoDay,16dejuniode2015,Madrid15

©RISCOSSConsortium

CasosdeEstudio

▪ ERICSSON(Compañíaprivada)

▪ CENATIC(Instituciónpública)

▪ OW2(ComunidadOSS)

▪ XWiki(ProyectoOSSyCompañíaprivada)

▪ Moodbile(ProyectoOSSyInstituciónpública)

OpenExpoDay,16dejuniode2015,Madrid16

©RISCOSSConsortium

Propuestaen3Capas

OpenExpoDay,16dejuniode2015,Madrid17

ModelosdeSoftwareyNegocio

Medidas

IndicadoresProyectosOSS

IndicadoresComunidadOSS

IndicadoresdeContexto

Capa3AnálisisdeNegocio

Capa2IndicadoresdeRiesgo

Capa1RecolecciónDeDatos

Contexto

ProyectosOSS Comunidades

GestordeRiesgo

©RISCOSSConsortium

EcosistemasOSS

OpenExpoDay,16dejuniode2015,Madrid18

©RISCOSSConsortium

EstrategiasdeAdopcióndeOSS

OpenExpoDay,16dejuniode2015,Madrid19

NoRelaciónconla

ComunidadOSS

Participaciónenla

ComunidadOSS

Liderarla

ComunidadOSS

ConsumodeOSS

OSSAcquisition

OSSIntegration

OSSTakeover

ProduccióndeOSS

OSSRelease

OSSFork

OSSInitiative

©RISCOSSConsortium

AnálisisdeRiesgos

OpenExpoDay,16dejuniode2015,Madrid20

exponen

indican

impacta

ObjetivosdeNegocio&Estratégicos

Riesgos

&

Indicadores

Medidas

©RISCOSSConsortium

CasodeEstudio:TEI

OpenExpoDay,16dejuniode2015,Madrid21

#Commits/Mes #Posts/Día

PocaActividad

FrecuenciaReleaseBaja

FaltadeSoporte

COMUNIDADRISCOSS

©RISCOSSConsortium

ComunidadRISCOSS

OpenExpoDay,16dejuniode2015,Madrid23

©RISCOSSConsortium

ComunidadRISCOSS

OpenExpoDay,16dejuniode2015,Madrid24

©RISCOSSConsortium

RISCOSSenGitHub

OpenExpoDay,16dejuniode2015,Madrid25

▪ Organizaciónhttps://github.com/RISCOSS

▪ Repositorioprincipalhttps://github.com/RISCOSS/riscoss-platform-core

PLATAFORMASOFTWAREDemo

©RISCOSSConsortium

ArquitecturadeRISCOSS

OpenExpoDay,16dejuniode2015,Madrid27

Riskdatacollector

Riskdatacollectormanager

Riskdatarepositorymanager

Businessanalysismanager

Businessanalysisengine

Riskmanager

Businessreporting

tool

Riskdata

Businessmanager

Businessdata

©RISCOSSConsortium

2Versiones

▪ RISCOSSCommunity– Evaluaciónbásica:1proyectoOSS

– RiesgodePocaActividadyDificultaddeManteniento

– Indicadores:#Contribuidores,#BugsAbiertos/Cerrados,…

– Fuentededatos:GitHub

▪ RISCOSSCorporate– Evaluacióncompleta:Gestiónactivosdelaempresa(proyectos/productos/componentesOSS)

– Riesgos:Configurables(modelosderiesgo)

– Indicadores:Configurables(modelosderiesgo)

– Fuentesdedatos:Configurables(datacollectors)

OpenExpoDay,16dejuniode2015,Madrid28

©RISCOSSConsortium

RISCOSSCommunity

▪ http://riscossplatform.ow2.org/riscoss/wiki/githubanalyser

▪ 3tiposdeusuario– Sinregistrar:Sololectura

– Registrado:NuevosproyectosOSS

– UsuarioregistradoenGitHub:NuevosproyectosOSS

OpenExpoDay,16dejuniode2015,Madrid29

©RISCOSSConsortium OpenExpoDay,16dejuniode2015,Madrid30

©RISCOSSConsortium

RISCOSSProfessional

▪ 3funcionalidadesbásicas– Configuracióndelentorno(entidades,riesgos,proyectosOSS,fuentesdedatos)

– Creacióndesesionesdeanálisis

– Análisis“What-if”

OpenExpoDay,16dejuniode2015,Madrid31

©RISCOSSConsortium OpenExpoDay,16dejuniode2015,Madrid32

Paramásinformación:

XavierFranch,franch@essi.upc.eduCoordinadordelproyecto

www.riscoss.eu@RiscossProject