Amparo Belmonte - Gestión de entregas. Calidad de software - semanainformatica.com 2016

Gestión de Gestión de entregas:entregas:

Calidad del Calidad del softwaresoftware

Ponentes

Juan López

Amparo Belmonte

GESTIÓN DE ENTREGAS:GESTIÓN DE ENTREGAS:CALIDAD DEL SOFTWARECALIDAD DEL SOFTWARE

1. ANTECEDENTES1. ANTECEDENTES2. METODOLOGÍA gvLOGOS2. METODOLOGÍA gvLOGOS3. GESTIÓN DE ENTREGAS3. GESTIÓN DE ENTREGAS

3.1 GEDES-PROCESO3.1 GEDES-PROCESO3.2 GEDES-HERRAMIENTAS3.2 GEDES-HERRAMIENTAS3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)


1. ANTECEDENTES1. ANTECEDENTES2. METODOLOGÍA gvLOGOS3. GESTIÓN DE ENTREGAS

3.1 GEDES-PROCESO3.2 GEDES-HERRAMIENTAS3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)

1.- ANTECEDENTES1.- ANTECEDENTES

Centralización de competencias TIC de todos los ámbitos de la Generalitat excepto Sanidad

Nuevo modelo de gestión

Transformación del modelo organizacional por Servicios TIC No por ámbitos de negocio

Gestión de Calidad TIC



Marco de Referencia Volumetrías de Gestión TIC

134.762 24.762 Puestos de Trabajo Administrativos (PC's) y 110.000 puestos de Educación (aulas)

3.435 Sedes conectadas a red corporativa (1.688 centros docentes, 928 centros sanitarios, 819 del resto

de Consellerias) con servicios voz/datos y telefonía móvil

1400 Aplicaciones informáticas

541 Servicios electrónicos

18 Ámbitos de Infraestructuras ( CPD's de la Ciudad Administrativa 9'Octubre, Hacienda, Servef y Justicia)

170.625 Incidencias de informática y comunicaciones atendidas anualmente; (60.146 anuales de atención al puesto de trabajo administrativo)

1.121 Incidentes de seguridad informática atendidos desde el Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-cv, dependiente de la DGTI)

Datos Mayo 2015

Bajo el Marco Estratégico de la DGTIC:

Cambios Organizativos DGTICCambios Organizativos DGTIC

Misma MetodologíaMisma Metodología

Herramientas corporativasHerramientas corporativas

Metodología y Procesos corporativos (GV-LOGOS) (GV-LOGOS)

Herramientas corporativas de SW LIBRE



1. ANTECEDENTES2. METODOLOGÍA gvLOGOS2. METODOLOGÍA gvLOGOS3. GESTIÓN DE ENTREGAS

3.1 GEDES-PROCESO3.2 GEDES-HERRAMIENTAS3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)

Metodología de gestión y desarrollo de las TIC de la Generalitat, desarrollada por la DGTIC

Su objetivo es definir los procesos y métodos de trabajo que se han de emplear en la gestión de proyectos, servicios, incidencias y cambios desde el momento de la demanda hasta su entrega final

Define roles y proporciona herramientas y plantillas para llevarlo a cabo.

2.- METODOLOGIA gvLOGOS2.- METODOLOGIA gvLOGOS


GvLOGOS-GEDESGvLOGOS-GEDESGestión de entregas:

Calidad en el software

Proceso definido dentro del marco de gvLOGOS


1. ANTECEDENTES2. METODOLOGÍA gvLOGOS3. GESTIÓN DE ENTREGAS3. GESTIÓN DE ENTREGAS

3.1 GEDES-PROCESO3.1 GEDES-PROCESO3.2 GEDES-HERRAMIENTAS3.2 GEDES-HERRAMIENTAS3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)

GvLOGOS-GEDESGestión de entregas:

Calidad en el software

“ Proceso definido dentro del marco de gvLOGOS”

Los comienzos …..

3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

Una vez creada la DGTIC

Comenzamos una tarea de análisis sobre como trabajaban en los distintos ámbitos


Que nos encontramos...


Multiples métodos de trabajo ( por tecnología y equipos)

No existia estándar donde ubicar el código fuente de las aplicacionesScripts de BBDD y documentación no estaban con los fuentes

Distintos Sistemas de Control de Versiones (SVN, CVS, PVCS)Solo se versionaba en java, php.. pero no en FormsNo se versionaban los parches

Distintos número de entornos (desa, testing, pre, pro..)

Falta de información Como construir el empaquetado (ear, war)Requisitos necesarios para preparar el equipo de trabajo(herramientas, plugins, versiones…)

En definitiva muchas veces la entrega era una CAJA NEGRA

Objetivos que nos propusimos...

Mantener un único servidor Subversión

(control de versiones)




(control de versiones) Estandarizar . estructura de directorios

. documento proyectos(tomreq, confie, vadesa..)






Toda aplicación tendrá su repositorio (documentación, fuentes, scripts BBDD)






Definición procedimientoversionado









Análisis estático del códigoTesteo del código








Despliegues automáticos.Construcción a partir de los fuentes.

Trazabilidad fuente-ejecutable

Análisis estático del códigoTesteo del código


RESUMIENDO

La DGTIC dispondrá de acceso a las herramientas de trabajo y al código fuente

Mantener actualizado el catálogo de las aplicaciones con el historial de versiones

Obtener un producto de calidad ya que se exigirá que supere las distintas pruebas de Calidad

Estabilidad en el entorno de producción

La entrega ya no es una caja negra


RESUMIENDO

La DGTIC dispondrá de acceso a las herramientas de trabajo y al código fuente

Mantener actualizado el catálogo de las aplicaciones con el historial de versiones

Obtener un producto de calidad ya que se exigirá que supere las distintas pruebas de Calidad

Estabilidad en el entorno de producción

La entrega ya no es una caja negra


OFICINA DE GESTIÓN DE ENTREGAS OFICINA DE GESTIÓN DE ENTREGAS Y CONTROL DE CALIDAD SWY CONTROL DE CALIDAD SW

Velará por su cumplimiento

Beneficios y Ventajas

Equipos DESARROLLO

Equipos de SISTEMAS

EMPRESAS

Otros


✔ Método de trabajo común

✔ Disponer de un “único sitio” donde ubicar fuentes, doc. y BBDD

✔ Análisis de SW automático, detección temprana de errores

✔ Agilizar tareas de despliegue

✔ Disponer de Información técnica de las Aplicaciones en los repositorios

✔ Automatización y trazabilidad de los despliegues

✔ Se les facilita un marco de trabajo

✔ Trato igualitario en nuestras exigencias

✔ Transparencia

✔ Facilita la reutilización del código

✔ Independiza los sistemas de las personas que lo han desarrollado

En que consiste gvLOGOS-GEDES...

✔ Definición de la política, procesos y procedimientos a seguir en cada entrega

✔ Especificación de las actividades a realizar, los actores participantes, las herramientas y la documentación a cumplimentar

✔ Certificación de la calidad del software

SELLO DE CALIDAD SW EN LA DGTIC

La documentación del proyecto se encuentra publicada en http://confluence.gva.es


3.1 GEDES-PROCESO

3.2 GEDES-HERRAMIENTAS

3.3 GEDES-CERTIFICACIÓN


ROLES

ENTORNOS

VERSIONADO

TIPOS DE PRUEBA

PLAN DE REVERSIÓN

UNIDADES DE ENTREGA

Responsable Funcional

Usuario Experto

Equipo de Desarrollo

Gestor del Proyecto

Gestor de Entregas

Oficina de Entregas

Equipo de Sistemas

3.1- GEDES-PROCESO: 3.1- GEDES-PROCESO: Conceptos

Desarrollo

Preproducción

Producción

ROLES

ENTORNOS

VERSIONADO

TIPOS DE PRUEBA

PLAN DE REVERSIÓN

UNIDADES DE ENTREGA


Nom_Aplicación_MM. mm. pp

Donde:

MM: versión Mayor:

nro. identifica grandes cambios.

mm: versión Menor: nro. identifica mejoras menores.

pp: versión Parche.

nro. identifica resolución de errores.

Ejem: CITAPREVIA_02.01.00

ROLES

ENTORNOS

VERSIONADO

TIPOS DE PRUEBA

PLAN DE REVERSIÓN

UNIDADES DE ENTREGA


Se definen las siguientes pruebas de SW

(validaciones técnicas y funcionales)

Pruebas unitarias

Pruebas integración

Pruebas de regresión

Pruebas funcionales

Pruebas de rendimiento

ROLES

ENTORNOS

VERSIONADO

TIPOS DE PRUEBA

PLAN DE REVERSIÓN

UNIDADES DE ENTREGA


Toda entrega

deberá disponer de un

Plan de Reversión

para saber como actuar en

Caso de error.

Ejemplo:

- Restaurar la copia de toda la BBDD

- Desplegar la versión anterior estable

ROLES

ENTORNOS

VERSIONADO

TIPOS DE PRUEBA

PLAN DE REVERSIÓN

UNIDADES DE ENTREGA


Conjunto de elementos que se van a exigir en el despliegue de una nueva versión.

DESARROLLOAlta en el catalogo de aplicacionesRepositorio actualizadoDocumento CONFIEGuía de compilación e instalación

PREPRODUCCIÓNInforme con el resultado de las pruebas unitariasInforme análisis estáticoPlan de pruebasPlan General de Reversión

PRODUCCIÓNInforme con el resultado de las pruebas funcionales y/o garantía

ROLES

ENTORNOS

VERSIONADO

TIPOS DE PRUEBA

PLAN DE REVERSIÓN

UNIDADES DE ENTREGA


Procedimiento de entregas y despliegues

3.1- GEDES-PROCESO: 3.1- GEDES-PROCESO: BPMN


3.1 GEDES-PROCESO



Conjunto de herramientas que nos van a dar soporte al proceso

Repositorios SW -Control de Versiones

Repositorios SW -Control de Versiones

Control de Dependencias y artefactos

Control de Dependencias y artefactos

Construcción y empaquetado Construcción y empaquetado

Automatización e integración Continua

Automatización e integración Continua

Inspección de Calidad del Código Inspección de Calidad del Código

3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS

CONTROL DE VERSIONES CON SUBVERSIÓN

Configuración de REPOSITORIOS SW en el marco de GV-LOGOS:

Estandarización estructura de directoriosCódigo fuentes, documentación y scripts BBDDNormalización de documentos (TOMREQ, CONFIE, VADESA, PLAPRU..)Creación de propiedades DGTIC




850 REPOSITORIOS SW en el marco de GV-LOGOS:



Estructura de directorios común. Código fuentes, documentación y scripts BBDD juntos. Documentos normalizados (TOMREQ, CONFIE, VADESA, PLAPRU..)



Creación de propiedades DGTIC

Bugtraq

trazabilidad con Jira

DGTI

fecha promoción entorno


REPOSITORIO DE DEPENDENCIAS Y ARTEFACTOS CON NEXUS

Creación de repositorios para las dependenciasDistribuciones : mastin, gvhidra, gvnixEntrega de artefactos entorno en preproducción


INTEGRACIÓN CONTINUA CON JENKINS

Tareas de compilación/construcción para automatizar la entregaJobs por aplicación y entorno (desa, pre, pro), análisis ...


ANÁLISIS ESTÁTICO DEL CÓDIGO CON SONAR

CÓDIGO FUENTE

COMPLEJIDAD

LIBRERÍAS

CÓDIGO DUPLICADO

PRUEBAS UNITARIAS

ARQUITECTURA

BASE DE DATOS

Elementos Auditables


Métricas de calidad basadas en estándares(ISO 25000 (25010), Módelo SQALE)

Sonar nos dirá las vulnerabilidades de aquella propiedad que queremos mejorar de nuestra aplicación

Nos mide la Calidad Integral del SW (No solo la funcionalidad)


MÉTRICAS


Cuadros de mando donde nos muestra la calidad del software comprensible por cualquier persona

Plugin City Model Plugin City Model

Gráficas dinámicas

Máquina del tiempoEvolución de la calidad en el tiempo


Ejemplo vulnerabilidad


ANÁLISIS ESTÁTICO DEL CÓDIGO CON SONAR

Proyectos analizados DGTIC


INTEGRACIÓN


3.1 GEDES-PROCESO



Oficina Técnica de Gestión de entregas y control de calidad del Software

Una vez la entrega ha superado las pruebas de calidad se despliega en el entorno

de producción. Será la O ficina de entregas y control de calidad la que certificará

la entrega

3.3- GEDES-CERTIFICACIÓN3.3- GEDES-CERTIFICACIÓN

Sello de Calidad

TAREAS PREVIAS

Parametrización de la herramientas:

Creación de perfiles propios por lenguajes, umbrales y alertas

Definición Cuadros de mando

Selección de una batería de proyectos clave

Tutelaje, formación y concienciación a los equipo técnicos


Sello de Calidad


Definición de perfiles por lenguaje

Definición de umbrales y alertas

Sello de Calidad


CUADRO DE MANDO

Análisis estático Pruebas Unitarias

PruebasFuncionales

PruebasGarantía VADESA

Sello de Calidad


VADESA – Validación del desarrollo

¿La estructura de carpetas del repositorio cumple el estándar definido para el tipo de proyecto?

¿Existen las carpetas TTB en cada componente o en el repositorio?

¿Existen componentes y/o carpetas fuera de TTB?

¿La estructura de la carpeta doc es la definida en la metodología gvLogos?

¿La estructura de la carpeta fuentes es la definida según la metodología gvLogos y la tecnología de la aplicación?

Auditoria del repositorio

Configuración cabecera pom.xml correcta

Configuración de las dependencias

Instrucciones de compilación

Distribution.xml para tecnología php

Normativa del desarrollo

Configuración del análisis

Incidencias bloqueantes igual a 0

Calificación SQALE

Análisis estático

¿Existe el activo en CATI?

¿Se ha indicado el nombre y la descripción del activo?

¿Se ha indicado el Responsable Técnico?

¿Se ha indicado la criticidad?

¿Se ha indicado la tecnología de la aplicación?

Catalogo aplicaciones


Pruebas unitarias

Pruebas regresión

Pruebas funcionales

Pruebas software

Gracias por vuestra atenciónGracias por vuestra atención

“ La Calidad nunca es un accidente, es

siempre el resultado de un esfuerzo de la

inteligencia”

John Ruskin

Amparo Belmonte - Gestión de entregas. Calidad de software - semanainformatica.com 2016

Technology

Transcript of Amparo Belmonte - Gestión de entregas. Calidad de software - semanainformatica.com 2016