オープンソースソフトウェア生態系における相互接続社会的および技術的リスクのモデリング【JST・京大機械翻訳】

Schueller William; Wachs Johannes

プレプリント

J-GLOBAL ID：202202212885591223 整理番号：22P0346413

オープンソースソフトウェア生態系における相互接続社会的および技術的リスクのモデリング【JST・京大機械翻訳】

Modeling Interconnected Social and Technical Risks in Open Source Software Ecosystems

出版者サイト {{ this.onShowPLink() }} 複写サービスで全文入手
高度な検索・分析はJDreamⅢで

この文献はプレプリントです。プレプリントについてはこちらをご確認ください。

著者 (2件)： ,
資料名：
発行年： 2022年05月09日プレプリントサーバーでの情報更新日： 2022年05月10日
JST資料番号： O7000B 資料種別：プレプリント
記事区分：プレプリント発行国：アメリカ合衆国 (USA) 言語：英語 (EN)

オープンソースソフトウェア生態系は数千の相互依存ライブラリから成り,ユーザは大きな効果に結合できる。最近の研究では,これらのシステムにおける2種類のリスクを指摘した:バグや脆弱性のような技術的問題は,依存性リンクを通して広がり,比較的少数の開発者は,最も広く使用された図書館を維持するのに責任がある。しかし,ソフトウェア生態系における全身リスクのより全体的な診断は,リスクのこれらの社会的および技術的資源が互いに相互作用し,互いに増幅する方法を考慮すべきである。同じ個人が依存性ネットワーク内でいくつかのライブラリを維持するという観察によって動機づけられて,著者らは,依存性と開発者の両方の関数として,ソフトウェア生態系におけるリスクを測定するために方法論的フレームワークを提示する。このモデルでは,故障のライブラリの機会は,その開発者が離れるにつれて増加し,その上流依存性が失敗する。この手法を,Rust生態系からのデータに適用し,技術的依存性を考慮する場合に見落とされたいくつかの体系的に重要なライブラリーを強調した。潜在的介入を比較し,総合的生態系健全性とソフトウェアサプライチェーンレジリエンスを改善する観点から,限られた開発者資源を展開するためのより良い方法を探索した。【JST・京大機械翻訳】

, , , , , , , , , ,
, , , , 【Automatic Indexing@JST】

計算機システム開発 , 計算機網 , 計算機ソフトウエア一般

, , , , ,

前のページに戻る