Reputation management of an Open Source Software system based on the trustworthiness of its contributions.

Abstract

La industria del software depende cada vez más en componentes desarrollados externamente, siendo algunos proyectos de Código Abierto (Open Source). Estos componentes pueden depender a su vez de otros proyectos de software por lo que hay un cierto grado de incertidumbre sobre la calidad de estos componentes externos. Aunque la calidad de este software suele ser buena, eventos como la vulnerabilidad Heartbleed en OpenSSL han resaltado la importancia de gestionar estos elementos. Diferentes formas de asesorar sobre la calidad, respecto a la fiabilidad de un elemento, han sido analizadas teniendo en cuenta el origen e historial sobre los componentes individuales que forman un proyecto. Diferentes métricas han sido investigadas y finalmente un prototipo de prueba de concepto ha sido desarrollado