關於本報

資策會 FIND科技報
報主:資策會 FIND科技報
創刊日期:2008-04-02
發報頻率:每週三出刊
訂閱人數:578
官網:
http://www.find.org.tw

近期電子報


訂閱便利貼


將貼紙語法置入您的網站或部落格當中, 訪客可以輸入mail取得認證信,並按下確認連結後, 快速訂閱您的報紙。
預覽圖
訂閱資策會 FIND科技報報
資策會 FIND科技報
-----------------------------------------------------------------------------------------------------
Plurk FaceBook Twitter 收進你的MyShare個人書籤 MyShare
  顯示內嵌語法

資策會 FIND科技報
發報時間: 2020-04-09 05:00:00 / 報主:資策會 FIND科技報
[公益聯播]【凱帝貓智青社】四躍來野餐
本期目錄
CISQ軟體開發品質指標:促進原始碼品質提升的實踐方法
MAHD改良式敏捷硬體開發:驅動硬體開發專案的加速器
訊連科技推出「U校園防疫專案」這學期免費無限使用
AI社群電商利器Shoplus 讓商家做更少、賣更多!
CISQ軟體開發品質指標:促進原始碼品質提升的實踐方法
FIND研究員:李啟榮 由超過750個全球2,000大企業組成的軟體品質策略聯盟「資訊軟體品質聯盟(Consortium for Information & Software Quality,下文簡稱CISQ)」,針對軟體開發品質的議題,探討軟體安全性、可靠度、性能效率和可維護性,除了可以在開發階段減少錯誤和增進效率,並可在上線營運後方便改版維護並確保穩定順暢運作。 【CISQ探討的四大原始碼品質指標】 CISQ依據美國聯邦非營利組織MITRE(亦為CVE通用漏洞披露之管理機構)的「通用弱點列舉(Common Weakness Enumeration,CWE)」指標,分別彙整安全性、可靠度、性能效率、可維護性四種軟體原始碼品質(Code quality)指標,藉此提升軟體品質自動化檢測的正確性。 1.安全性(Security):找出原始碼中最常見的安全威脅,如OWASP Top 10、CWE/SANS Top 25
2.可靠度(Reliability):衡量原始碼中影響軟體可靠度的弱點,如可用性、容錯、還原性
3.性能效率(Performance and Efficiency):衡量原始碼中影響軟體性能及效率的弱點,如CPU/裝置/記憶體之使用率和回應時間
4.可維護性(Maintainability):衡量原始碼中影響維護性的弱點,如認知程度、可變動性、可測試性和可延展性 【CISQ四大指標在原始碼品質評估之應用】 CISQ除依據CWE通用弱點列舉指標外,CISQ也引用了ISO 25010 SQuaRE(System and Software Quality Requirements and Evaluation,系統和軟體品質需求暨評估),且依照前述四大指標,針對軟體品質的單元層次(Unit level,偏向單一模組或功能)、系統層次(System level,偏向整體系統框架)進行涵蓋率(Coverage)指標彙整,希望強化開發過程和產出後原始碼維護之品質。 CISQ藉由參考CWE/SANS Top 25、OWASP Top 10等國際安全標準,探討原始碼品質中的可靠度、安全性、性能效率、可維護性四大議題,並進一步歸納為可供評估之191條項目,並被CWE所採納為原始碼安全需求指引;CISQ也將其整理過的原始碼品質檢測指標,提交到ISO並參與ISO 25023標準制定討論,補充ISO 25023在原始碼品質檢測面的實施方法和項目,以期獲得業界採用和依循,提升應用程式原始碼在上線生命週期的安全性和維護便利性。 【小結】 CISQ軟體品質開發指標除依據美國CWE通用弱點披露,針對可靠度、安全性、可維護性、系統效能四項原始碼品質議題,進行軟體開發過程中單元面、系統面的常見錯誤改善建議;若能將CISQ軟體開發品質指標,從四大原始碼品質議題,協助國內SI業者減少資安和系統效能等缺失、把關SI業者軟體開發過程之品質需求,以符合SLA基本要求和國內外資安相關法規、保障產出軟體整體品質、提供更安全穩定的服務。   資料來源:
1.(2020). Code Quality Standards. Retrieved March 9, 2020, from Consortium for Information & Software Quality (CISQ): https://www.it-cisq.org/standards/code-quality-standards/
2.Jones, M. (2018, December 18). Introduction to CISQ. Retrieved March 10, 2020, from National Institute of Standards and Technology (NIST): https://csrc.nist.gov/CSRC/media/Projects/cyber-supply-chain-risk-management/documents/SSCA/Winter_2018/TueAM2.3-SSCA_CISQ.pdf
MAHD改良式敏捷硬體開發:驅動硬體開發專案的加速器
FIND研究員:李啟榮  改良式敏捷硬體開發(Modified Agile Hardware Development,MAHD),其概念衍生自軟軟體敏捷開發(Agile development),藉由硬體開發流程中各項機能團隊不斷衝刺和整合,以達到跟軟體敏捷開發類似的用途;但硬體敏捷開發受到先天的資源、規格、架構等影響,比軟體敏捷開發較難與時俱進擴充功能和效能,故硬體敏捷開發需考量產品各項功能的一次到位,以減少後續開發維護過程中的負擔。 【硬體敏捷開發之步驟】 硬體敏捷開發跟軟體敏捷開發一樣有Iteration(迭代、任務循環),也有各機能團隊內部的Sprint衝刺活動,但硬體開發得要做好產品功能和框架的基礎,即「起步(Ramp-up)」階段,從使用者的產品需求角度探討產品需要具備何種功能和框架,除了符合使用者期待外,也能讓日後進入產品開發階段時更快速流暢。MAHD改良型硬體敏捷開發共有如後五個起步階段: 1.用戶故事(User Stories):以使用者為角度確立產品定位和任務目標
2.產品需求:包含結構性、機能性、規格等需求指標,以回應用戶對產品的期待
3.聚焦矩陣:將不同的用戶故事情境結合在一起,藉此了解產品開發最需要、最多用戶關注的功能和需求
4.任務循環規劃(Iteration Plan):決定每個任務循環需要實施的長度(通常1~4週不等)與產出成果,以完成硬體敏捷開發流程中不同功能和任務的環節
5.建立待辦清單(Backlog):在每個Iteration中,建立循序階層式的Backlog,依照不同功能和任務的優先層級讓工作順暢進行 在完成五階段起步流程後,就進入各項功能和框架的Iteration,每個Iteration執行為期2~8週,包含整合、驗證、展示和下期Iteration規劃的循環,提升產出速率,促使各項功能和框架能迅速一次到位。 【軟硬體敏捷開發之差異】 MAHD改良式敏捷硬體開發,雖同樣沿用了Scrum軟體敏捷開發的敏捷要素,但因為硬體敏捷開發需要講求框架和功能的一步到位,並未如軟體能與時俱進新增功能或改變框架,因此硬體敏捷開發往往比軟體敏捷開發更久,以產出具有完整功能和框架的雛型產品為目標,並進行使用者實際驗證,使硬體產品在起步階段完成規劃後,藉由使用者反饋與需求,逐步改善功能和框架的完整性。 硬體開發完成及產出後,由於難以跟軟體開發一樣,對整體架構做出「重構(Refactoring)」,因此功能更動或追加的成本,也比軟體敏捷開發來得高;若藉由謹慎規劃硬體產品的機能和擴充需求,除了可以減少開發的時間和資源成本,也能與軟體敏捷開發流程整合,來提升交付和改版效率。 【小結】 經由硬體敏捷開發,可讓開發團隊更能從使用者需求角度,了解使用者最關注和最迫切的需求,並在起步階段時決定好硬體產品的各項功能及框架;另一方面,硬體敏捷開發專案通常也配合各項功能的配套軟體協同作業,在開發專案起步後,經由介面設計、低中高機能模擬、完整機能雛型,並在雛型產出前與軟體敏捷團隊進行最終整合,進行硬體敏捷專案的評估和驗證,除能解決在雛型開發中遇到的問題外,也更有利於日後產品釋出後的維護,減少產品故障、功能異常和性能瓶頸,增進軟硬整合效率、為雙軌並行的軟硬體敏捷開發團隊締造雙贏。   資料來源: 1.Simpson, D., & Hinkle, G. (2018, September). MAHD Modified Agile for Hardware Development - Intro and Toolkit. Retrieved March 11, 2020, from Agile for Hardware: https://agileforhardware.org/wp-content/uploads/2018/09/An-Intro-to-MAHD-Ebook-Complete-with-Templates-Final.pdf
2.Simpson, D., & Hinkle, G. (2020). Modified Agile for Hardware Development. Retrieved March 11, 2020, from Agile for Hardware: https://agileforhardware.org/about_mahd/
訊連科技推出「U校園防疫專案」這學期免費無限使用

為了因應新型冠狀病毒(武漢肺炎、COVID-19)疫情延燒,各大專院校已將開學日延後至3月初後,儘管延後但仍然有許多國際學生或居家隔離的學生受到疫情影響,無法如期地回到校園上課,有鑑於此多媒體廠商訊連科技17日宣布,將免費提供各大專院校「U會議」與「U簡報」系統,有需求的學校單位可至U官方網站免費申請「U校園防疫專案」這項服務,於防疫期間協助各大專院校快速打造遠距教學平臺。<<詳全文>>

AI社群電商利器Shoplus 讓商家做更少、賣更多!

Shoplus的AI Chatbot獲得廣大東南亞賣家的好評,讓泰國跟越南的賣家們能夠一邊直播,一邊輕鬆、快速、方便的賣出商品,以AI為核心能力,提升獲客能力及增加顧客終身價值,Shoplus團隊在這過程中點滴累積對東南亞社群電商生態的學習和認識,運用AI和團隊智慧繼續將這項服務推向全世界。<<詳全文>>

推薦訂閱
第118期-樂觀之因:資訊共享資源如何(或應如何)存續於著作權,以及其如何被(或不被)當今政策所認可@【創用CC電子報】
真的很抱歉!我不得不宣佈停稿了@【網頁研習室【網頁製作系列報導】】
轉寄『CISQ軟體開發品質指標:促進原始碼品質提升的實踐方法』這期電子報

寄信人暱稱  寄信人email
收信人暱稱  收信人email

  • 社群留言
  • 留言報主