T-CESA 1270.4-2023 信息技術(shù)開源治理 第4部分：項(xiàng)目評(píng)估模型

ICS35.240CCSL70團(tuán)準(zhǔn)型中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)發(fā)布 2規(guī)范性引用文件 3術(shù)語和定義 4縮略語 5項(xiàng)目評(píng)估模型 6項(xiàng)目健康度 7項(xiàng)目影響力 8項(xiàng)目成熟度 本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件是T/CESA1270《信息技術(shù)開源治理》的第4部分。T/CESA1270已經(jīng)發(fā)布了以下部分：——第1部分：總體框架；——第4部分：項(xiàng)目評(píng)估模型。本文件由中國人民解放軍國防科技大學(xué)提出。本文件由中國電子技術(shù)標(biāo)準(zhǔn)化研究院、中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會(huì)歸口。本文件起草單位：中國人民解放軍國防科技大學(xué)、中國電子技術(shù)標(biāo)準(zhǔn)化研究院、開放原子開源基金會(huì)、中興通訊股份有限公司、浪潮信息電子產(chǎn)業(yè)股份有限公司、華東師范大學(xué)、東軟集團(tuán)股份有限公司、上海計(jì)算機(jī)軟件技術(shù)開發(fā)中心、中移雄安信息通信科技有限公司、北京百度網(wǎng)訊科技有限公司、阿里云計(jì)算有限公司、普元信息技術(shù)股份有限公司、螞蟻集團(tuán)集團(tuán)股份有限公司、浙江九州云信息科技有限公司、上海交通大學(xué)、中移系統(tǒng)集成有限公司、蘇州棱鏡七彩信息科技有限公司、中移（蘇州）軟件技術(shù)有限公司、中國軟件評(píng)測中心（工業(yè)和信息化部軟件與集成電路促進(jìn)中心）、清華大學(xué)、浪潮云信息技術(shù)股份公司、湖南先進(jìn)技術(shù)研究院、北京華勝天成科技股份有限公司、杭州諧云科技有限公司、中國移動(dòng)通信研究院、深圳市金蝶天燕云計(jì)算股份有限公司、北京中電標(biāo)協(xié)信息技術(shù)服務(wù)有限責(zé)任公司。本文件主要起草人：王濤、楊麗蘊(yùn)、張洋、李成雙、李博、于秀明、余躍、張迅暉、李響、張百林、王偉、楊程、金耀輝、趙赫、文禮、王超、周兆明、劉偉、馬紅偉、龔斌、顧偉、孟慶余、郭智慧、章津楠、但吉兵、梁大功、江燕、錢嶺、郁志強(qiáng)、黃向東、袁薇、楊佳麗、林科、梁鋼、鄺敏越、水超、李智琪、于昕、呂韜、黃先芝、常雨莎、楊東杰、彭晉、王旭、邊思康、楊靜、孫福洲、儲(chǔ)蘭芳、黃蕾宇、吳濤、周鵬、付欽偉、黃靜、萬里鵬飛、胡驍杰、劉宇航、王耀、黃浩東、王媛媛、魏弋鈞、高家祺、喬嘉林、秦楚晴、吳棟、劉紫君、張?zhí)?、徐坡、沈穎、葛建新、周佳楠、陳慶帥，饒雪，王連升。為規(guī)范開源領(lǐng)域治理活動(dòng)，提升開源治理能力，系統(tǒng)性地指導(dǎo)開源各組織開展開源治理策略與政策編制，結(jié)合開源治理實(shí)際情況，制定開源治理系列標(biāo)準(zhǔn)。T/CESA1270旨在為開源治理的事項(xiàng)與活動(dòng)提供參考依據(jù)，擬由5個(gè)部分構(gòu)成?！?部分：總體框架。目的在于為不同開源參與組織確立完善、規(guī)范的開源治理框架和組成要——第2部分：企業(yè)治理評(píng)估模型。目的在于規(guī)定企業(yè)在自身開源治理過程中具備的方法、流程和能力?！?部分：社區(qū)治理框架。目的在于描述了開源社區(qū)治理與運(yùn)營總體框架的利益相關(guān)方、治理原則、框架與組成要素、成熟度模型、成熟度評(píng)估和數(shù)據(jù)評(píng)價(jià)方法。——第4部分：項(xiàng)目評(píng)估模型。目的在于確立了建立開源項(xiàng)目多維度指標(biāo)模型，系統(tǒng)性評(píng)價(jià)開源項(xiàng)目發(fā)展情況。——第5部分：開源貢獻(xiàn)者評(píng)價(jià)模型。目的在于確立了開源貢獻(xiàn)者參與開源技術(shù)貢獻(xiàn)和治理貢獻(xiàn)的評(píng)價(jià)模型。1T/CESA1270.4-2023信息技術(shù)開源治理第4部分：項(xiàng)目評(píng)估模型本文件確立了開源項(xiàng)目評(píng)估模型，規(guī)定了項(xiàng)目健康度、項(xiàng)目影響力、項(xiàng)目成熟度三個(gè)評(píng)估域。本文件適用于開源社區(qū)中的開源項(xiàng)目，服務(wù)對(duì)象包括開源項(xiàng)目團(tuán)隊(duì)、基于開源項(xiàng)目二次開發(fā)的團(tuán)隊(duì)、第三方機(jī)構(gòu)等。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。T/CESA1269-2023信息技術(shù)開源術(shù)語與綜述3術(shù)語和定義T/CESA1269-2023界定的術(shù)語和定義適用于本文件。4縮略語下列縮略語適用于本文件。API應(yīng)用程序編程接口（Applicationprogramminginterface）LTS長時(shí)間支持版本（Longtermsupport）5項(xiàng)目評(píng)估模型本評(píng)估模型旨在系統(tǒng)性地評(píng)價(jià)開源項(xiàng)目發(fā)展情況，為產(chǎn)業(yè)界的開源選型、開源社區(qū)的治理發(fā)展等提供參考依據(jù)。評(píng)估模型由項(xiàng)目健康度、項(xiàng)目影響力、項(xiàng)目成熟度三個(gè)維度構(gòu)成。其中評(píng)估域、評(píng)估子域和評(píng)估項(xiàng)組成見圖1。圖1項(xiàng)目評(píng)估模型2T/CESA1270.4-20236項(xiàng)目健康度6.1概述項(xiàng)目健康度泛指項(xiàng)目源代碼和項(xiàng)目開發(fā)過程中所體現(xiàn)的代碼質(zhì)量和過程效率等。項(xiàng)目健康度評(píng)估域的具體內(nèi)容見表1。表1項(xiàng)目健康度評(píng)估內(nèi)容1236.2代碼客觀質(zhì)量代碼客觀質(zhì)量應(yīng)包括：a)靜態(tài)分析問題密度：反映開源項(xiàng)目源代碼靜態(tài)質(zhì)量，即通過靜態(tài)分析工具發(fā)現(xiàn)的平均每千行代碼中存在的問題數(shù)量，如缺陷、漏洞等；b)動(dòng)態(tài)測試問題密度：反映開源項(xiàng)目的健壯性，即使用持續(xù)集成、部署工具等進(jìn)行動(dòng)態(tài)檢測發(fā)現(xiàn)的平均每千行代碼中存在的問題數(shù)量，如異常退出、調(diào)用異常等；c)代碼編寫規(guī)范性：反映開源項(xiàng)目開發(fā)過程代碼編寫的規(guī)范性，包括但不限于命名不規(guī)范、代碼冗余、版權(quán)聲明、許可證聲明、自我聲明（作者、郵件、日期）等。6.3抵抗風(fēng)險(xiǎn)能力抵抗風(fēng)險(xiǎn)能力應(yīng)包括：a)貢獻(xiàn)者流失度：反映開源項(xiàng)目中活躍貢獻(xiàn)者的流失程度，活躍貢獻(xiàn)者通過每周或每月的代碼貢獻(xiàn)、開發(fā)任務(wù)和技術(shù)研討參與度量化，活躍貢獻(xiàn)者流失度通過下周或下月的留存比例計(jì)算；b)技術(shù)依賴問題數(shù)：反映開源項(xiàng)目存在的技術(shù)依賴問題情況（如依賴版本錯(cuò)誤、版本沖突等通過自動(dòng)化的技術(shù)依賴解析工具掃描項(xiàng)目源代碼，從中提取相關(guān)的技術(shù)依賴問題數(shù)目；c)項(xiàng)目兼容性：反映項(xiàng)目在系統(tǒng)架構(gòu)、實(shí)現(xiàn)方案、知識(shí)產(chǎn)權(quán)等多方面的兼容性，進(jìn)而評(píng)價(jià)項(xiàng)目在技術(shù)、法律等多方面的兼容性風(fēng)險(xiǎn)。6.4團(tuán)隊(duì)組成情況團(tuán)隊(duì)組成情況應(yīng)包括：a)團(tuán)隊(duì)穩(wěn)定性：反映項(xiàng)目開發(fā)者對(duì)開源項(xiàng)目的持續(xù)貢獻(xiàn)性，即在選定的兩個(gè)相鄰觀察窗口期里，有持續(xù)貢獻(xiàn)行為的開發(fā)者數(shù)目；b)成員多元化：反映項(xiàng)目開發(fā)與維護(hù)團(tuán)隊(duì)組成的結(jié)構(gòu)合理性，如團(tuán)隊(duì)分工（如開發(fā)人員、測試人員、文檔人員）、團(tuán)隊(duì)成員技術(shù)水平（如架構(gòu)師、高級(jí)軟件工程師等）、開發(fā)技術(shù)棧（如3T/CESA1270.4-2023開發(fā)語言、前后端能力等）、貢獻(xiàn)者來源（如貢獻(xiàn)者來源不同的公司、組織等）、項(xiàng)目管理委員會(huì)情況（如由一家企業(yè)獨(dú)立支持）等；c)非個(gè)人貢獻(xiàn)率：反映開源項(xiàng)目發(fā)展過程中組織和公司的參與貢獻(xiàn)程度，即開源項(xiàng)目中由組織或公司用戶貢獻(xiàn)量占比。6.5其他其他評(píng)估項(xiàng)。7項(xiàng)目影響力7.1概述項(xiàng)目影響力反映在某一觀測周期內(nèi)開源項(xiàng)目在整個(gè)社區(qū)中的價(jià)值。項(xiàng)目影響力評(píng)估內(nèi)容見表2。表2項(xiàng)目影響力評(píng)估內(nèi)容1237.2社區(qū)影響力社區(qū)影響力應(yīng)包括：a)關(guān)注度：反映開源社區(qū)成員對(duì)項(xiàng)目的關(guān)注程度，如開源社區(qū)中的關(guān)注數(shù)、好評(píng)數(shù)；b)派生數(shù)：反映項(xiàng)目吸引社區(qū)成員提交貢獻(xiàn)的能力，即派生的倉庫數(shù)，如開源社區(qū)中的fork數(shù)；c)使用度：反映社區(qū)用戶或組織使用該開源項(xiàng)目的程度，即從項(xiàng)目創(chuàng)建時(shí)刻到某一觀察時(shí)刻的時(shí)期內(nèi)，社區(qū)用戶拉取代碼或調(diào)用該開源項(xiàng)目的數(shù)目。7.3項(xiàng)目關(guān)注度平臺(tái)關(guān)注度應(yīng)包括：a)新聞媒體關(guān)注度：反映開源項(xiàng)目在新聞媒體中的關(guān)注熱度，即新聞媒體中與某個(gè)開源項(xiàng)目相關(guān)主題下的內(nèi)容數(shù)量；b)社交平臺(tái)關(guān)注度：反映開源項(xiàng)目在社交平臺(tái)中的關(guān)注熱度，即社交平臺(tái)中與某個(gè)開源項(xiàng)目相關(guān)主題下的內(nèi)容數(shù)量；c)技術(shù)論壇關(guān)注度：反映開源項(xiàng)目在技術(shù)論壇中的關(guān)注熱度，即技術(shù)論壇中與某個(gè)開源項(xiàng)目相關(guān)主題下的內(nèi)容數(shù)量。7.4應(yīng)用鏈情況應(yīng)用鏈應(yīng)包括：4T/CESA1270.4-2023a)上游軟件集成數(shù)：反映了開源項(xiàng)目在軟件供應(yīng)鏈生態(tài)中的地位，即該軟件可集成對(duì)接的上游軟件情況，如該軟件源代碼中調(diào)用的其他軟件情況；b)下游軟件依賴數(shù)：反映了開源項(xiàng)目在軟件供應(yīng)鏈生態(tài)中的地位，即下游軟件對(duì)該軟件的依賴情況，如其他軟件源代碼中對(duì)該軟件的調(diào)用情況；c)企業(yè)應(yīng)用數(shù)目：反映開源項(xiàng)目被企業(yè)等應(yīng)用情況，即開源項(xiàng)目被企業(yè)等應(yīng)用數(shù)目的總和。7.5其他其他評(píng)估項(xiàng)。8項(xiàng)目成熟度8.1概述項(xiàng)目成熟度旨在評(píng)估開源項(xiàng)目的開發(fā)活動(dòng)、版本發(fā)布、信息完備情況等。項(xiàng)目成熟度評(píng)估內(nèi)容見表3。其中，所有評(píng)估項(xiàng)的觀測時(shí)期均為從項(xiàng)目創(chuàng)建時(shí)刻到某一觀察時(shí)刻。表3項(xiàng)目成熟度評(píng)估內(nèi)容1238.2開發(fā)活動(dòng)規(guī)模開發(fā)活動(dòng)規(guī)模應(yīng)包括以下三部分：a)有效開發(fā)總時(shí)長：反映開源項(xiàng)目在維持項(xiàng)目持續(xù)演化方面的能力，即開源項(xiàng)目在觀測時(shí)期內(nèi)產(chǎn)生開發(fā)活動(dòng)的自然月數(shù)；b)累計(jì)代碼貢獻(xiàn)數(shù)量：反映開源項(xiàng)目的代碼貢獻(xiàn)規(guī)模，即開源項(xiàng)目在觀測時(shí)期內(nèi)產(chǎn)生的代碼提交和代碼合并請(qǐng)求數(shù)量；c)累計(jì)任務(wù)報(bào)告數(shù)量：反映開源項(xiàng)目的開發(fā)任務(wù)規(guī)模，即開源項(xiàng)目在觀測時(shí)期內(nèi)產(chǎn)生的缺陷報(bào)告、特征需求等任務(wù)的數(shù)量。8.3版本發(fā)布情況版本發(fā)布情況應(yīng)包括以下三部分：a)版本發(fā)布數(shù)量：反映開源項(xiàng)目的版本發(fā)布規(guī)模，即開源項(xiàng)目在觀測時(shí)期內(nèi)軟件開發(fā)完成并發(fā)布的版本數(shù)量；b)版本發(fā)布活躍度：反映開源項(xiàng)目在觀測時(shí)期內(nèi)的版本發(fā)布頻率，判斷開源項(xiàng)目的各類版本是否定期穩(wěn)定發(fā)布；c)LTS版本支持度：反映開源項(xiàng)目在觀測時(shí)期內(nèi)LTS版本是否長期被更新和維護(hù)，即開源項(xiàng)目的LTS版本是否定期穩(wěn)定發(fā)布。5T/CESA1270.4-20238.4信息完備性信息完備性應(yīng)包括以下三部分：a)許可證覆蓋率：反映開源項(xiàng)目在觀測時(shí)期內(nèi)的代碼、軟件包中開源許可證的聲明情況，即開源項(xiàng)目的所有代碼文件、軟件包中已聲明相應(yīng)開源許可證的比重；b)代碼注釋率：反映開源項(xiàng)目在觀測時(shí)期內(nèi)代碼注釋的完備情況，即開源項(xiàng)目中注釋行數(shù)占所有代碼行數(shù)的比重；文檔說明情況：反映開源項(xiàng)目在觀測時(shí)期內(nèi)相關(guān)說明文檔的信息完備情況，即開源項(xiàng)目的簡介說明文檔、官網(wǎng)信息、貢獻(xiàn)說明、API接口、應(yīng)用部署說明等是否完備。8.5其他其他評(píng)估項(xiàng)。6T/CESA1270.4—2023參考文獻(xiàn)[1]工業(yè)和信息化部軟件與集成電路促進(jìn)中心編著.開源軟件成熟度評(píng)估及選型指南[M].北京：中國水利水電出版社,2011.[2]BernardGolden.MakingOpenSourceReadyfortheEnterprise:TheOpenSourceM