open expo 2015

OpenExpoDayJunio2015,Madrid

RISCOSSManagingRiskandCostsinOpenSource

SoftwareAdoption

LidiaLópez,UPC,BarcelonaOscarH.Franco,UPC,Barcelona

©RISCOSSConsortium

Agenda

▪ Motivación

▪ ProyectoRISCOSS

▪ ComunidadRISCOSS

▪ PlataformaSoftware(Demo)

OpenExpoDay,16dejuniode2015,Madrid2

MOTIVACIÓN

©RISCOSSConsortium

ElnumerodeOSSestácreciendo…


Fuente: Black Duck Management webinar 2014 in IEEE OSS webcasts series

2007 2009 2011 2013 2015

150000 200000

500000

1000000

1400000

Número de proyectos OSS

©RISCOSSConsortium

…pero

SegúnSourceForge,delosproyectosexistentes(sobret60,225enjunio2012):

▪ 22%fasedeplanificación

▪ 17%pre-alphaorinactivo

▪ 58%alpha

! 3%ÉxitoOpenExpoDay,16dejuniode2015,Madrid

5

©RISCOSSConsortium

OSSPotenciadordeNegocio


78% 64%

66% 50%

CompañiasutilizandoOS

CompañiasparticipandoenOS

SusingenierostrabajanenOS

ConsiderandoOSantesquepropietario

Fuente:Annualfutureofopensourcesurvey2015

©RISCOSSConsortium

RiesgosyOSS

OSSessobrelibertadyoportunidades…―…queintroducenriesgo

Gestiónderiesgosinsuficiente

―UnodeloserroresTOPFIVEalimplementarsolucionesbasadasenOSS(Gartner2011)

Estosriesgossondiversos:– evaluación,integración,contexto,proceso,calidadyevolución

SecondYearEvaluation,15thJanuary2015,Brussels7

©RISCOSSConsortium

Escenario:TEI


©RISCOSSConsortium

Escenario:TEI


Comoimplementarunprocesosistemáticoparaelentendimiento,

representaciónyevaluaciónderiesgos?

©RISCOSSConsortium

Hipótesisdetrabajo


Entender,gestionarymitigarlosriesgosdeadopcióndeOSSescrucialparaevitarel

impactopotencialnegativoenelnegocio,entiempodetime-to-market,satisfaccióndel

cliente,ingresoseimagendemarca

RISCOSS

©RISCOSSConsortium

ProyectoRISCOSS


Identificaciónderiesgos,gestiónymétodosdemitigación

DesarrollodeOpenSourceSoftware(OSS)basadoencomunidadesysoportadoporlaindustria,composiciónygestióndelciclodevida

Gestióndelosriesgosdeadopción,individual,colectivaycolaborativamente

para

para

©RISCOSSConsortium

RISCOSS

MetodologíaPlataformaSoftware

Gestiónderiesgos

TécnicasdeIngenieriadeSoftware

Utiliza

Implementa Desarrolla

Para

Materializaciónde

13OpenExpoDay,16dejuniode2015,Madrid

©RISCOSSConsortium

RISCOSSpermite…

▪ GestiónefectivadelosriesgosdeintegracióndeOSS

▪ ControlyreduccióndecostesderivadosdelaadopcióndeOSS

▪ InnovaciónalaprovecharelmovimientoOSS


©RISCOSSConsortium

Partners


©RISCOSSConsortium

CasosdeEstudio

▪ ERICSSON(Compañíaprivada)

▪ CENATIC(Instituciónpública)

▪ OW2(ComunidadOSS)

▪ XWiki(ProyectoOSSyCompañíaprivada)

▪ Moodbile(ProyectoOSSyInstituciónpública)


©RISCOSSConsortium

Propuestaen3Capas


ModelosdeSoftwareyNegocio

Medidas

IndicadoresProyectosOSS

IndicadoresComunidadOSS

IndicadoresdeContexto

Capa3AnálisisdeNegocio

Capa2IndicadoresdeRiesgo

Capa1RecolecciónDeDatos

Contexto

ProyectosOSS Comunidades

GestordeRiesgo

©RISCOSSConsortium

EcosistemasOSS


©RISCOSSConsortium

EstrategiasdeAdopcióndeOSS


NoRelaciónconla

ComunidadOSS

Participaciónenla

ComunidadOSS

Liderarla

ComunidadOSS

ConsumodeOSS

OSSAcquisition

OSSIntegration

OSSTakeover

ProduccióndeOSS

OSSRelease

OSSFork

OSSInitiative

©RISCOSSConsortium

AnálisisdeRiesgos


exponen

indican

impacta

ObjetivosdeNegocio&Estratégicos

Riesgos

&

Indicadores

Medidas

©RISCOSSConsortium

CasodeEstudio:TEI


#Commits/Mes #Posts/Día

PocaActividad

FrecuenciaReleaseBaja

FaltadeSoporte

COMUNIDADRISCOSS

©RISCOSSConsortium

RISCOSSenGitHub


▪ Organizaciónhttps://github.com/RISCOSS

▪ Repositorioprincipalhttps://github.com/RISCOSS/riscoss-platform-core

https://github.com/RISCOSS

https://github.com/RISCOSS

https://github.com/RISCOSS/riscoss-platform-core

PLATAFORMASOFTWAREDemo

©RISCOSSConsortium

ArquitecturadeRISCOSS


Riskdatacollector

Riskdatacollectormanager

Riskdatarepositorymanager

Businessanalysismanager

Businessanalysisengine

Riskmanager

Businessreporting

tool

Riskdata

Businessmanager

Businessdata

©RISCOSSConsortium

2Versiones

▪ RISCOSSCommunity– Evaluaciónbásica:1proyectoOSS

– RiesgodePocaActividadyDificultaddeManteniento

– Indicadores:#Contribuidores,#BugsAbiertos/Cerrados,…

– Fuentededatos:GitHub

▪ RISCOSSCorporate– Evaluacióncompleta:Gestiónactivosdelaempresa(proyectos/productos/componentesOSS)

– Riesgos:Configurables(modelosderiesgo)

– Indicadores:Configurables(modelosderiesgo)

– Fuentesdedatos:Configurables(datacollectors)


©RISCOSSConsortium

RISCOSSCommunity

▪ http://riscossplatform.ow2.org/riscoss/wiki/githubanalyser

▪ 3tiposdeusuario– Sinregistrar:Sololectura

– Registrado:NuevosproyectosOSS

– UsuarioregistradoenGitHub:NuevosproyectosOSS


http://riscossplatform.ow2.org/riscoss/wiki/githubanalyser



©RISCOSSConsortium

RISCOSSProfessional

▪ 3funcionalidadesbásicas– Configuracióndelentorno(entidades,riesgos,proyectosOSS,fuentesdedatos)

– Creacióndesesionesdeanálisis

– Análisis“What-if”


Paramásinformación:

XavierFranch,[email protected]

www.riscoss.eu@RiscossProject

mailto:[email protected]

http://www.riscoss.eu/

https://twitter.com/RiscossProject

https://twitter.com/RiscossProject