به سوی ارتقای کیفیت نرم افزار توسط مدیریت دانش مشتری در کمپانی های نرم افزاری

Toward software quality enhancement by Customer Knowledge Management in software companies

چکیده
1- مقدمه
2- مرور ادبیات پژوهش
3- روش پژوهش
4- تنظیم فرضیه‌های پژوهش
5- تحلیل داده‌ها و بحث و گفتگو
6- مفاهیم و محدودیت‌ها
7- نتیجه‌گیری
منابع

چکیده

مدیریت دانش مشتری (CKM) نقش مهمی در تولید محصولات نرم‌افزاری باکیفیت بالا ایفا می‌کند. ازآنجاکه CKM در توسعه نرم‌افزاری شرکتی (ES) هنوز خام و بی‌تجربه است، پرسش‌هایی را ایجاد می کند در مورد اینکه چگونه می‌توان از توانمند سازهای CKM استفاده کرد تا به شرکت‌های توسعه ES کمک کند کیفیت نرم‌افزار خود را بهبود بخشند. در این پژوهش، توانمند سازهای CKM سازمانی و تکنولوژیکی از ادبیات پژوهش شناسایی شدند. ارزش این فاکتورها توسط کارشناسان شرکت‌های توسعه ES شناخته شد. یک مدل نظری بر اساس مهم‌ترین فاکتورها ایجاد شد. این مدل پیشنهادی با توزیع یک پرسشنامه نظرسنجی بین تصمیم‌گیرندگان در شرکت‌های توسعه ES ارزیابی شد. نتایج این نظرسنجی نشان داد که «مداخله مشتری» به همراه «اعتماد»، و بعدازآن «زیرساخت فناوری CRM» و «همکاری عملکردی متقابل» تأثیرگذارترین عوامل هستند. بعلاوه، «آموزش سازمانی»، «طرح دانش مشتری» و «توسعه استراتژی CKM» هیچ تأثیری نداشتند. همچنین نتایج نشان دادند که تأثیر CKM بر کیفیت نرم‌افزار قابل‌توجه است. مدل پیشنهادی در این پژوهش را می‌توان به‌عنوان دستورالعملی برای کاربرد موفق CKM در شرکت‌های توسعه ES جهت بهبود کیفیت نرم‌افزاری بکار برد.

2- مرور ادبیات پژوهش

2-1 مدیریت دانش مشتری

طبق تحقیقات کمپبل (2003)، CK به اطلاعات مرتب‌شده و ساختاریافته مربوط به مشتری اشاره دارد که با پردازش روشمند اجرا می‌شود. جبرت و همکارانش (2002) تعریفی از دانش مشتری عرضه کرد که عموماً مورد تأیید است: «ترکیب قوی ارزش، تجربه، و اطلاعات حساس که طی فرآیند تراکنش و تبادل بین سازمان و مشتری‌ها لازم، تولید و جذب می‌شود». جبرت و همکاران (2002) CK را به سه دسته اصلی طبقه‌بندی کردند. نخستین نوع CK که «دانش برای مشتری» نامیده می‌شود به آگاهی در مورد محصولات، بازارها و کالاهایی اشاره می‌کند که برای برآوردن نیازهای مشتریان به دانش و آگاهی به‌کاررفته‌اند. نوع دوم «دانش در مورد مشتری‌ها» نامیده می‌شود که بر اساس تجزیه‌وتحلیل داده‌ها و اطلاعات تاریخی مشتری‌ها ایجاد می‌شود. نوع سوم، که به‌عنوان«دانش به‌دست‌آمده از مشتری» شناخته می‌شود، به بازخوردهای رسیده از سوی مشتری‌ها اشاره دارد. نوع دیگری از CK که توسط اسمیت و مک‌کین (2005) بیان‌شده است، دانشی است که به‌طور مشترک تولیدشده است. می‌توان این دانش را طی همکاری بین یک سازمان و مشتری‌هایش به دست آورد. همان‌طور که سوفیانتی و همکارانش (2010) بیان کردند، CKM شیوه استراتژیک است که بر مبنای آن سازمان‌هایی که نگاه به آینده دارند مشتریان خود را از این قیدوبند آزاد می‌کنند که فروتنانه کالاها و خدمات را برای مجوز به‌عنوان شرکای دانش و آگاهی دریافت کنند. CKM به کسب، اشتراک‌گذاری، و استفاده از دانش در میان مشتریان برای منافع آن مشتریان و همچنین سازمان مربوط می‌شود و به‌عنوان شیوه‌ای مداوم از خلق، توزیع و کاربرد CK درون یک نهاد تجاری و بین یک نهاد کسب‌وکار و مشتریانش نام‌گذاری می‌شود.

2-2 چارچوب کلی CKM

طبق دیدگاه مبتنی بر دانش و آگاهی (KBV)، دانش منبعی توزیعی است و عملکرد سازمانی بر این تکیه دارد که اعضای سازمان چقدر می‌توانند پایگاه دانش سازمان را به‌طور کامل بهبود بخشند، حوزه‌های مختلف دانش را یکسان‌سازی کنند، و دانش را برای توسعه محصولاتی که کیفیت بالایی دارند و پیشگام هستند توسعه دهند. لین (2007) چارچوبی کلی از فرآیندهای مدیریت دانش (KM) پیشنهاد کرد که موردحمایت KBV است (شکل 1 را ببینید). این چارچوب سه بعد اصلی را در برمی‌گیرد: توانمند سازها، فرآیندها و دستاوردها. لین (2007) توانمند سازها را در سه دسته مرتب کرد که عبارت‌اند از: فاکتورهای انسانی، سازمانی و فناوری. در این چارچوب، توانمند سازها مکانیسمی برای توسعه توانمندی‌های فردی، سازمانی و تکنولوژیکی هستند تا مدیریت دانش را در سازمان آسان سازند. فرآیندها به فرآیند جمع‌آوری، به اشتراک‌گذاری و کاربرد تجربه، تخصص و آگاهی از نحوه کار و اطلاعات زمینه‌ای در سازمان اشاره دارند. دستاوردها پیامدهای میزان مدیریت دانش را آشکار می‌سازد که به‌طور مؤثر در عملکرد یک سازمان، قابلیت نوآوری و کیفیت محصول و خدمات به‌دست‌آمده‌اند. سالوجاروی و همکاران (2013) از این چارچوب کلی برای طرح مدل برای CKM تبعیت می‌کند. سایر پژوهشگران وجود تأثیرات مختلف بر فعالیت‌های CKM همچون فاکتورهای انسانی، سازمانی و تکنولوژیکی را شناسایی می‌کنند.

اولویت بندی مورد آزمون بر اساس مدل به وسیله نمودارهای رفتاری UML و قانون کاوی همبستگی

Model based test case prioritization using UML behavioural diagrams and association rule mining

چکیده

1- مقدمه

2- مفاهیم پایه ای

3- کارهای مرتبط

4- چارچوب پیشنهادی

5- مطالعه موردی: سیستم مدیریت بیمارستان

6- مقایسه با کارهای مرتبط

7- نتیجه گیری و کار آتی

منابع

چکیده

در چرخه تولید نرم افزار، حداکثر تلاش در مرحله نگهداری صرف می شود. این به دلیل تست مجدد است که در این مرحله انجام می شود تا اطمینان حاصل شود که هر تغییری در سیستم تحت تست (SUT) انجام می شود مانع از کار افتادن عناصر بدون تغییر SUT نمی شود. این تست مجدد بخشی از تست رگرسیون است که در مرحله نگهداری انجام می شود. اما در روش تست مجدد تمامی موارد تست قدیمی مجدداً اجرا می شوند که منجر به افزایش هزینه و زمان تست می شوند. بنابراین، تکنیک اولویت بندی مورد تست به طور گسترده برای غلبه بر این مساله یعنی پایین نگه داشتن هزینه و زمان تست مورد استفاده قرار می گیرد. تکنیک های اولویت بندی مورد تست، موارد تست را برای تست رگرسیون به ترتیبی زمان بندی می کنند که سبب بهبود نرخ تشخیص خطا، درصد پوشش دهی و غیره شود. برای بهبود نرخ تشخیص خطا، ما روشی را برای اولویت بندی موارد تست با استفاده از چندین تابع اصلاح شده و کاوش قانون ارتباط پیشنهاد می دهیم. از آنجایی که ما در حال انجام تست مبتنی بر مدل هستیم، دیاگرام های رفتاری زبان مدل سازی یکپارچه (UML) همانند دیاگرام فعالیت و دیاگرام توالی برای مدل سازی سیستم مورد استفاده قرار می گیرند. گراف توالی فعالیت (ASG) با در نظر گرفتن ویژگی های مرکب دیاگرام های فعالیت و توالی تولید می شود. سپس سناریوهای تست با گردش در گراف تولید می شوند. نودهای تحت تاثیر قرار گرفته و نودهای تغییر یافته مربوطه با استفاده از الگوریتم برش رو به جلو کشف می شوند. جزئیات مربوط به نودهای تغییر یافته و نودهای تحت تاثیر مربوطه در مخزن پروژه ذخیره می شوند. سپس کاوش قانون ارتباط (ARM) به داده های تاریخی اعمال می شود تا الگوی مکرر را تولید کنند. در نهایت، موارد تست براساس ارزش تست حساسیت کسب و کار (BCTV) و الگوی مکرر اولویت بندی می شوند. ما همچنین اثربخشی روش پیشنهادی را با تعیین درصد تشخیص خطا تایید کرده ایم.

2- مفاهیم پایه ای
     بیشتر محصولات نرم افزاری توسط مشتریان مورد قبول واقع نمی شوند چرا که آن ها نمی توانند نیازهای کاربر را مرتفعه کنند. پس از تحویل نرم افزار، شرکت تولید کننده بازخورد کاربران را به منظور ارتقاء خصوصیت محصول جمع آوری می کند. سپس اصلاح محصول به ازای هر بازخورد جمع آوری شده در محصول موجود در طی مرحله نگهدای انجام می شود. این اصلاح شامل افزودن کارکردها، تغییر در کارکردهای موجود و بررسی مجدد عملکرد کارکرد در محیط جدید است (Mall 2014). محصول اصلاح شده مجدداً توسط TCهای موجود تست می شود تا اطمینان حاصل شود که اصلاحات بر محصول موجود تاثیرگذار نیستند. نوع فرآیند تست مجدد، تست رگرسیون نامیده می شود. تست رگرسیون شامل سه تکنیک است: انتخاب مورد تست، به حداقل رساندن مجموعه تست و اولویت بندی تست (Chauhan 2016; Mall 2014). تکنیک انتخاب مورد تست مجموعه ای از موارد تست را انتخاب می کند و تکنیک به حداقل رساندن مجموعه تست به طور مداوم موارد تست اضافی را حذف می کند تا اندازه مجموعه تست را کاهش دهد. تکنیک اول زمان تست و تکنیک دوم هزینه تست را کاهش می دهد. اما تکنیک اولویت بندی مورد تست هم زمان تست و هم هزینه آن را با اولویت بندی موارد تست کاهش می دهد تا کارکرد مورد هدف همانند نرخ تشخیص اولیه، حداکثر پوشش دهی مسیر و پوشش دهی خطر را به حداکثر برساند.

     اولویت بندی مورد تست در تست مبتنی بر کد و تست مبتنی بر مدل قابل انجام است. در CBT، سورس کد سیستم یا خطوط کد به عنوان ورودی برای تولید TCها پذیرفته می شوند و آن موارد تست مجدداً برای فرآیند اولویت بندی مورد استفاده قرار می گیرند. به طور مشابه، در تست مبتنی بر مدل، سیستم به عنوان ورودی برای توسعه TCها مورد استفاده قرار می گیرد و TCها برای فرآیند اولویت بندی پذیرفته می شوند. توسعه دهندگان نرم افزار در بیشتر شرکت ها دیاگرام های زبان مدل سازی یکپارچه (UML) را برای طراحی مدل سیستم ترجیح می دهند چرا که دیاگرام های UML به آسانی قابل مشاهده، طراحی و مستندسازی هستند.

     ما در این کار دیاگرام توالی UML و دیاگرام فعالیت را به عنوان ورودی در نظر گرفته ایم. در اینجا TCها از سوی گراف وابستگی مدل به نام ASG توسعه داده می شوند که با ترکیب هر دو دیاگرام توسعه داده می شوند. سپس نودهای اصلاح شده و نودهای متاثر مرتبط با استفاده از یک الگوریتم جمع آوری می شوند. الگوهای تکراری نودهای متاثیر با استفاده از تکنیک کاوش داده ها به نام کاوش قانون ارتباط (ARM) تولید می شوند. در نتیجه BCV تمامی نودها در الگوی تکراری وجود دارد و BCTV تمامی TCهای تولید شده در نظر گرفته می شوند. در نهایت اولویت بندی مورد تست با کمک BCTV انجام می شود.

توسعه محیط تست مبتنی بر شبیه سازی برای نرم افزارهای مهم از نظر ایمنی

Development of simulation-based testing environment for safety-critical software

چکیده

1. مقدمه

2. سیستم هدف

2-1 پیکربندی سیستم IDiPS-RPS

2-2 معماری POSAFE-Q

3. توسعه بستر تست

3-1 توسعه بستر تست نرم افزار

3-2 تایید بستر تست نرم افزار

4. مطالعه موردی

4-1 نرم افزار مورد نظر

4-2 تولید مورد تست نرم افزار هدف

4-3 روند تست و نتایج حاصل از نرم افزار هدف

5. نتیجه گیری

منابع

چکیده

اخیراً برنامه ای نرم افزاری در نیروگاه های برق هسته ای  (NPP) به منظور دیجیتالی کردن بسیاری از سیستم های کنترل و ابزار دقیق مورد استفاده قرار گرفته است. برای اطمینان از ایمنی نیروگاه های برق هسته ای، قابلیت اطمینان نرم افزار مورد استفاده در سیستم های ابزار دقیق و کنترل می بایست توسط موارد تست و محیط تست مناسب بررسی و تایید شود. در این مطالعه یک روش تست نرم افزاری با استفاده از بستر تست نرم افزاری  مبتنی بر شبیه سازی پیشنهاد می شود. این بستر تست با شبیه سازی معماری ریز پردازنده مربوط بخ یک کنترل کننده منطقی قابلی برنامه ریزی  (PLC) مورد استفاده در کاربری های نیروگاه برق هسته ای و رصد رفتار آن در هر دستورالعمل ماشین توسعه داده می شود. اثربخشی این روش پیشنهادی از طریق یک مطالعه مورد نشان داده می شود. برای نمایش شرایط ممکن ورودی نرم افزار و متغیرهای داخلی که به تولید سیگنال ایمنی اختصاصی کمک می کنند، موارد تست نرم افزار با در نظر گرفتن مشخصات دیجیتالی سیستم هدف و شرایط دینامیکی نیروگاه توسعه داده می شوند. این روش یک راه عملیاتی برای اجرای تست نرم افزار ارائه می کند که می تواند بدون خطا بدون نرم افزار را اثبات کند و عدم اطمینان را در اندازه گیری قابلیت اطمینان نرم افزار به حداقل برساند. در مقایسه با روش های فعلی تست، روش پیشنهادی می تواند به طور موثر تست نرم فازار را با شبیه سازی رفتار کنترل کننده منطقی قابل برنامه نویسی در سطح ماشین کاهش دهد.

1. مقدمه

با تغییر فناوری به سیستم های دیجیتالی و از آنجایی که سیستم های آنالوگ در حال منسوخ شدن می باشند و با توجه به مزیت های عملکردی سیستم های دیجیتال، نیروگاه های برق هسته ای (NPP) موجود برای جایگزینی سیستم های آنالوگ فعلی ابزار دقیق و کنترل  (I&C) آغاز شده است، در حالی که طراحی جدید نیروگاه سیستم های دیجیتال را به طور کامل به کار می گیرند [1]. سیستم های دیجیتالی در مقایسه با سیستم های آنالوگ کنترل و ابزار دقیق عملکرد پیشرفته ای را از نظر دقت و قابلیت های محاسبه ای ارائه می کنند و توان بالقوه ای برای بهبود قابلیت های همانند تحمل خطا و تشخیص دارند [2]. با این حال، استفاده از سیستم های دیجیتالی مبتنی بر ریز پردازنده در سیستم های ایمنی کنترل و ابزار دقیق نیروگاه برق هسته ای چالش بزرگی را در به کارگیری مشخصات آن ها در مدل ارزیابی خطر احتمالی  (PRA) نیروگاه های برق هسته ای برای ارزیابی قابلیت اطمینان سیستم دیجیتالی و اثر خطر آن بر ایمنی NPP ایجاد کرده است.

5. نتیجه گیری

در این مطالعه یک روش تست نرم افزار با استفاده از یک بستر تست نرم افزار مبتنی بر شبیه سازی پیشنهاد داده شده است. این بستر تست نرم افزار با در نظر گرفتن مشخصات PLC و معماری CPU و نقشه حافظه ریز پردازنده PLC توسعه داده شده است. با توجه به این که ورودی های تست نرم افزار برای یک کاربرد حساس به ایمنی همانند RPS یک نیروگاه برق هسته ای ورودی هایی هستند که سبب فعال سازی اقدامات حفاظتی همانند تریپ راکتور می شوند، مورد تست نرم افزار با در نظر گرفتن ویژگی های پردازش سیگنال دیجیتال PLC و داده های ترمو- هیدرولیکی نیروگاه برای گذراهای نیروگاه یا رخدادها در یک نیروگاه برق هسته ای توسعه داده شده است. به عنوان کاربردی از روش پیشنهادی تست نرم افزار، موارد تست نرم افزار برای تریپ PZR_LO_PR منطق نرم افزار KNICS IDiPS-RPS BP توسعه داده شده است و با رصد حالت متغیرهای خروجی ذخیره شده در نقشه حافظه پس از انتهای برنامه منطق تریپ تست شده است.

Abstract

Recently, a software program has been used in nuclear power plants (NPPs) to digitalize many instrumentation and control systems. To guarantee NPP safety, the reliability of the software used in safety-critical instrumentation and control systems must be quantified and verified with proper test cases and test environment. In this study, a software testing method using a simulation-based software test bed is proposed. The test bed is developed by emulating the microprocessor architecture of the programmable logic controller used in NPP safety-critical applications and capturing its behavior at each machine instruction. The effectiveness of the proposed method is demonstrated via a case study. To represent the possible states of software input and the internal variables that contribute to generating a dedicated safety signal, the software test cases are developed in consideration of the digital characteristics of the target system and the plant dynamics. The method provides a practical way to conduct exhaustive software testing, which can prove the software to be error free and minimize the uncertainty in software reliability quantification. Compared with existing testing methods, it can effectively reduce the software testing effort by emulating the programmable logic controller behavior at the machine level.

1. Introduction

With a shift in technology to digital systems as analog systems are approaching obsolescence and because of functional advantages of digital systems, existing nuclear power plants (NPPs) have begun to replace analog instrumentation and control (I&C) systems, while new plant designs fully incorporate digital systems [1]. Compared with the analog I&C systems, the digital systems provide advanced performance in terms of accuracy and computational capabilities and have potential for improved capabilities such as fault tolerance and diagnostics [2]. However, the use of microprocessor-based digital systems in NPP safety I&C systems has triggered a big challenge in incorporating their characteristics into the probabilistic risk assessment (PRA) model of NPPs used to evaluate the digital system reliability and its risk effect on the NPP safety.

5. Conclusion

In this study, a software test method using a simulation-based software test bed was proposed. The software test bed was developed considering the characteristics of the safety-critical PLC and the CPU architecture and memory map of the PLC microprocessor. Because the software test inputs for a safety-critical application, such as the RPS of an NPP, are inputs that cause activation of protective action, such as reactor trip, the software test case was developed in consideration of the digital signal processing features of the PLC and plant thermo-hydraulics data for plant transients or accidents in an NPP. As an application of the proposed software test method, software test cases were developed for a PZR_LO_PR trip of KNICS IDiPS-RPS BP software logic and were tested by capturing the state of output variables stored in the memory map after the end of the trip logic program.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

توسعه محیط تست مبتنی بر شبیه سازی برای نرم افزارهای مهم از نظر ایمنی

Development of simulation-based testing environment for safety-critical software

پیش بینی شکست در توسعه نرم افزار چابک از طریق تجزیه و تحلیل داده ها

Predicting failures in agile software development through data analytics

چکیده
1 مقدمه
2 سابقۀ چابک و زمینۀ آن
2.1 چرخه حیات نرم افزار چابک
2.2 فرایند توسعه اسکرام
2.3 تست زمینه-محور
2.4 کارهای مرتبط در تست نرم افزار
3 پیش بینی شکستهای نرم افزاری
3.1 مقدمه ای مختصر برای تحلیلهای داده
3.2 اندازه گیری زمان سپری شده بین شکستهای نرم افزاری (MTBF)
3.3 تست تحلیل-محور (ADT)
4 ارزیابی آزمایشی
5 سابقه آزمایشی
5.1 فرایند آزمایشی
5.2 نتایج آزمایشی
6. نتیجه گیری
6.1 خلاصه
6.2 کارهای آینده و نوآوریها
منابع

چکیده

پارادایم های توسعه نرم افزاری مبتنی بر هوش مصنوعی، توجه زیادی را در دانشگاه ها، صنعت و دولت به خود معطوف کرده اند. بخصوص اینکه در طی 5 سال گذشته، موجی از تحلیل داده ها بر کسب و کارهای همه حوزه ها تاثیر گذاشته و شیوه های مدیریت مهندسی را در بسیاری از صنایع تحت تاثیر قرار داده و تحقیقات دانشگاهی متفاوتی را ایجاد کرده است. چندین نفر از فروشندگان عمده نرم افزار، یک شکل از توسعه “هوشمند” را در یک یا چند مرحله از فرایندهای توسعه نرم افزاری خود اتخاذ کرده اند. برای مثال، چابک یکی از نمونه های شناخته شده از چرخه حیات مورد استفاده برای ساخت سیستمهای هوشمند و تحلیلی است. فرایند چابک متشکل از چندین اسپرینت است که در هر یک از آنها یک ویژگی نرم افزاری خاص طراحی شده، و آزموده، پالایش و اثبات شده اند. با این حال، از آنجاییکه توسعه نرم افزاری به زمینه پروژه بستگی دارد، آزمودن آن نیز به گونه متفاوتی در هر اسپرینت انجام می شود. این مقاله با استفاده از روشهای تحلیلی و آماری (مانند استفاده از زمان میانگین بین شکستها و مدلسازی رگرسیونی)، روشی را برای پیش بینی شکستهای نرم افزاری در اسپرینهای بعدی چابک معرفی می کند. این روش جدید، تست تحلیل محور (ADT) نامیده می شود. ADT خطاها و محل آنها را (با یک سطح اطمینان آماری معین) پیش بینی می کند. این امر با اندازه گیری مداوم MTBF برای قطعات نرم افزاری و استفاده از یک مدل رگرسیونی پیش بینی کننده برای برآورد احتمال وقوع انواع خطاهای سیستم نرم افزاری و همچنین محل وقوع آنها انجام می شود. ADT ارائه شده و مورد ارزیابی قرار می گیرد.

1 مقدمه

چرخه حیات توسعه نرم افزاری چابک بر مبنای مفهوم توسعه افزایشی، تحویل تکراری، و تست زمینه-محور است (Sommerville، 2007). توسعه چابک بهترین شیوه ها را تبلیغ نمی کند، بلکه در مورد برنامه ریزی انطباقی و توسعه تکاملی می باشد. پس از اینکه بیانیه توسعه نرم افزار چابک 1 معرفی شد، بر موارد متعددی از چرخه های حیات مانند برنامه نویسی سریع (xp)، توسعه کاملا شفاف و مشخصه محور، و اسکرام تاثیر گذاشت (Sommerville، 2007) ( چرخه حیات انتخابی در این مقاله). فرآیند اسکرام شامل هویتهای زیر می باشد: وظایف، اسپرینتها، ذینفعان و یک مدیر اسکرام. چابک و اسکرام در بخش بعد بطور دقیقتری مورد بحث قرار می گیرند.

Abstract

Artificial intelligence-driven software development paradigms have been attracting much attention in academia, industry and the government. More specifically, within the last 5 years, a wave of data analytics is affecting businesses from all domains, influencing engineering management practices in many industries and making a difference in academic research. Several major software vendors have been adopting a form of ‘‘intelligent’’ development in one or more phases of their software development processes. Agile for example, is a well-known example of a lifecycle used to build intelligent and analytical systems. The agile process consists of multiple sprints; in each sprint a specific software feature is developed, tested, refined and documented. However, because agile development depends on the context of the project, testing is performed differently in every sprint. This paper introduces a method to predict software failures in the subsequent agile sprints. That is achieved by utilizing analytical and statistical methods (such as using Mean Time between Failures and modelling regression). The novel method is called: analytics-driven testing (ADT). ADT predicts errors and their locations (with a certain statistical confidence level). That is done by continuously measuring MTBF for software components, and using a forecasting regression model for estimating where and what types of software system failures are likely to occur. ADT is presented and evaluated.

1 Introduction

The agile software development lifecycle is based on the concept of incremental development, iterative deliveries, and context-driven testing (Sommerville 2007). Agile development does not promote best practices; rather, agile it is about adaptive planning and evolutionary development. After the agile manifesto1 was introduced, multiple forms of lifecycles were influenced by it, such as extreme programming, crystal clear, feature-driven development, and scrum (Sommerville 2007) (the lifecycle of choice in this paper). The scrum process consists of the following entities: roles, sprints, stakeholders and a scrum master. Agile and scrum are discussed in more detail in the next section.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

پیش بینی شکست در توسعه نرم افزار چابک از طریق تجزیه و تحلیل داده ها

Predicting failures in agile software development through data analytics

آنالیز جامع بدافزار اندروید با استفاده از تکنیک های ترکیبی

An in-depth analysis of Android malware using hybrid techniques

چکیده
مقدمه
کارهای مرتبط
تحلیل ایستا
تحلیل پویا
مقدمات و روش کار
واکشی اپلیکیشن ها از Play Store
تحلیل ایستا
تحلیل پویا
نتایج و بحث
نتیجه گیری
منابع

چکیده

بد افزار سیستم عامل اندروید علی رغم تلاش های ارائه شده توسط شرکت گوگل به منظور جلوگیری از ورود آن به بازار رسمی اپلیکیشن یعنی Play Store، گسترده است. به طور متداول دو تکنیک با عناوین تحلیل ایستا (استاتیک) و پویا (دینامیک) برای شناسایی اپلیکیشن های مخرب در فضای اندروید مورد استفاده قرار می گیرد. هر دو این تکنیک ها دارای مزایا و معایب خود هستند. در این مقاله روش جدید تحلیل ترکیبی بد افزار اندروید به نام mad4a پیشنهاد می شود که از مزیت های هر دو تکنیک تحلیل ایستا و پویا استفاده می کند. هدف این مطالعه آشکارسازی برخی مشخصات ناشناخته بد افزار اندروید از طریق تکنیک های مختلف مورد استفاده است. به عنوان نتیجه ای از تحلیل ایستا و پویا بر روی دیتاست های مورد استفاده اپلیکیشن های پر استفاده اندروید، محققان حوزه دیجیتال از برخی مشخصات دست کم گرفته شده بد افزار اندروید آگاه می شوند.

مقدمه

گوشی های هوشمند زندگی افراد در دهه اخیر را به دلیل کارکردها و تحرک فراهم شده تغییر داده اند. اندوید منجر به بازار سیستم عامل سیار شده است که توسط بیش از 2 میلیارد دستگاه فعال به صورت ماهانه مورد استفاده قرار می گیرد (Burke, 2017; Popper, 2017). مطابق با گزارش اخیر موسسه IDC، اندروید نقش غالبی در بازر جهانی گوشی های هوشمند دارد چرا که حدود 85 درصد از تمامی گوشی های هوشمند در سرتاسر جهان از این سیستم عامل استفاده می کنند (IDC Smartphone OS Market Share, 2017). این انتظار وجود دارد که سهم بازار جهانی سیستم عامل اندروید در سال 2017 به میزان 90 درصد رشد داشته باشد (Bosnjak, 2017). به عنوان نتیجه ای از این محبوبیت، بازار رسمی اپلیکیشن ها یعنی Play Store برای نصب 82 میلیارد اپلیکیشن در سال 2016 مورد استفاده قرار گرفته است (Burke, 2017).

نتیجه گیری

تلفن های هوشمند هدف اصلی توسعه دهندگان بد افزارها هستند چرا که آن ها حاوی اطلاعات حساسی درباره کاربران همانند فهرست مخاطبان هسند که شامل شماره تلفن شخصی، جزئیات حساب کاربری افراد و گفتگوهای خصوصی کاربر است. براساس گزارش های ارائه شده، در حال حاضر سیستم عامل اندروید محبوب ترین سیستم عامل در جهان است. اپلیکیشن های اندروید از طریق بازار رسمی اپلیکیشن به نام Play Store توزیع می شوند. علی رغم این که شرکت گوگل برخی ابزارهای امنیتی را برای شناسایی اپلیکیشن های مخرب به کار می گیرد که در پایگاه Play Store در دسترس قرار دارد، اما گزارش شده است که این فروشگاه همچنان حاوی برخی اپلیکیشن های مخرب است. بنابراین روش جامع تری برای شناسایی اپلیکیشن های مخرب تر مورد نیاز است و در عین حال نبایستی شامل نمونه های منفی اشتباه باشد. بنابراین، در این مقاله روش ترکیبی تحلیل بد افزار اندروید به نام mad4a را پیشنهاد می دهیم. روش  mad4a هر دو تکنیک تحلیل ایستا و پویا را به منظور ارائه تحلیل جامع تر و پوشش دهی روش های شناسایی بد افزار بیشتر تا اندازه ممکن به کار می گیرد. دیتاست های پر استفاده که به صورت عمومی در دسترس قرار دارند، برای ارزیابی روش پیشنهادی مورد استفاده قرار می گیرند.

Abstract

Android malware is widespread despite the effort provided by Google in order to prevent it from the official application market, Play Store. Two techniques namely static and dynamic analysis are commonly used to detect malicious applications in Android ecosystem. Both of these techniques have their own advantages and disadvantages. In this paper, we propose a novel hybrid Android malware analysis approach namely mad4a which uses the advantages of both static and dynamic analysis techniques. The aim of this study is revealing some unknown characteristics of Android malware through the used various analysis techniques. As the result of static and dynamic analysis on the widely used Android application datasets, digital investigators are informed about some underestimated characteristics of Android malware.

Introduction

Smartphones have changed the life of people dramatically in the last decade thanks to the provided functionalities and mobility. Android leads the mobile operating system market by being used on over 2 billion monthly active devices (Burke, 2017; Popper, 2017). According to a recent report by IDC1 , Android dominates the global smartphone market with being used on 85% of smartphones in all around the world (IDC Smartphone OS Market Share, 2017). It is expected that Android’s global market share is expected to rise to 90% in 2017 (Bosnjak, 2017). As a result of this popularity, the official application market, Play Store, is used to install 82 billion applications in 2016 (Burke, 2017). It is reported that Play Store is growing at three times the rate of Apple’s App Store which is the official application market of iOS and the biggest official mobile application market after Play Store (Lookout, 2011). As a result of this popularity, Play Store attracts the attention of malware developers (Delac et al., 2011; Portokalidis et al., 2010; Wu et al., 2012; Zhou et al., 2012). Android malware has grown by 580% between September 2011 and September 2012 (Protalinski, 2012). According to a recent report by Check Point2 , the Android malware app “Judy” may have reached as many as 36.5 million users (The Judy Malware Possibly the largest malware campaign found on Google Play, 2017).

Conclusion

Smartphones are key targets of malware developers since they contain sensitive information about users such as contact lists which contain personal phone numbers, the details of user’s bank accounts, the location of the user, the notes of the user, the calendar of the user, and the private chats of the user. According to the reports, Android is currently the most popular mobile operating system in the world. Android applications are distributed through the official application market namely Play Store. Despite that Google utilizes some security tools to detect the malicious applications which are available in Play Store, it is reported that the store still contains some malicious applications. Hence, a more comprehensive approach is necessary to detect more malicious application while not including the false negative samples. Therefore, in this paper, we propose a hybrid Android malware analysis approach namely mad4a. mad4a utilizes both static and dynamic analysis techniques in order to provide more comprehensive analysis and cover more malware detection approaches as many as possible. The widely used datasets which are publicly available are used to evaluate the proposed approach.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

آنالیز جامع بدافزار اندروید با استفاده از تکنیک های ترکیبی

An in-depth analysis of Android malware using hybrid techniques

چارچوب مديريت پروژه به منظور رشد نرم افزار جهانی

A Project Management Framework for Global Software Development

چکیده
دسته بندی ها و توصیفگران موضوع
1- مقدمه
2- مديريت پروژه نرم افزار جهانی
3- مطالعات مرتبط
4- چارچوب مدیریت پروژه نرم افزار جهانی
4-1- مدیریت امکان سنجی و ریسک
4-2- مدیریت تیم مجازی
4-3- مدیریت دانش
4-4- مدیریت دامنه و منبع
4-5- مدیریت فرآیند
4-6- مدیریت ادغام GSD
5- نتیجه گیری
6- منابع

چکیده

توسعه نرم افزار جهانی (GSD) یک روند رایج است که اکثر شرکت های نرم افزاری را جذب خود کرده است. با این حال، میزان شکست پروژه های GSD نشان دهنده این واقعیت است که این نوع پروژه ها یک تلاش آسان نیستند. مدیریت پروژه GSD، دامنه ای است که در آن هنوز استاندارد ها وجود ندارند و شرکت ها در حال تلاش برای دستیابی به وضعیت برد -– برد هستند. بدنه دانش مدیریت پروژه (PMBOK) یک چارچوب استاندارد برای مدیریت پروژه ها فراهم می آورد. بنابراین، نمی تواند مستقیما برای پروژه های GSD مورد استفاده قرار گیرد. در این مطالعه، یک چارچوب مدیریت پروژه برای پروژه های GSD ارائه شده است. این چارچوب حوزه های دانش PMBOK را با حوزه های دانش مورد نیاز برای مدیریت موثر GSD ادغام می کند. این به مدیر پروژه GSD در مورد ابعادی که باید در حین اجرای پروژه های توزیع شده در نظر گرفته شوند، کمک می کند. علاوه بر این، این چارچوب به عنوان مبنایی برای محققان و بررسی بیش تر حوزه مدیریت پروژه GSD عمل می کند.

5- نتیجه گیری

با پیدایش شبکه های پرسرعت، ارزان و قابل اطمینان؛ اکثر شرکت های نرم افزاری، توزیع فعالیت های توسعه خود را آغاز کرده اند. با این حال، تقریبا 40 درصد پروژه های GSD در ارائه مزایای مورد انتظار ناموفق بوده اند. نرخ بالای شکست به طور واضح نشان دهنده ضعف پروژه های GSD با مدیریت موثر می باشد. در این مطالعه، ابتدا چالش های مدیریت پروژه ناشی از فواصل جغرافیایی، زمانی، اجتماعی – فرهنگی و سازمانی در فرآیند های ارتباط، هماهنگی، همکاری و کنترل شناسایی شده اند. در نتیجه یک چارچوب مدیریت پروژه برای پروژه های GSD ارائه شده است که می تواند این مشکلات را از بین ببرد یا حداقل کاهش دهد. این چارچوب جنبه هایی را مشخص می کند که باید در طول مدیریت پروژه GSD در نظر گرفته شوند. این برای محققان و کارشناسان مفید است، زیرا جنبه های مختلف PMBOK سنتی را با جنبه های مورد نیاز برای مدیریت GSD موفق ادغام کرده است.

Abstract

Global software development (GSD) is a prevalent trend which has fascinated most software companies. However, the failure rate of GSD projects reveals the fact that these types of projects are not an easy endeavor. Management of GSD project is a domain where standards are still lacking and companies are still struggling to acquire a win-win situation. Project management body of knowledge (PMBOK) provides a standard framework for managing projects. However, the framework does not consider the aspects of GSD. Thus, it can’t be applied directly for GSD projects. In this paper, we have proposed a project management framework for GSD projects. This framework assimilates the knowledge areas of PMBOK with knowledge areas needed for effective management of GSD. It would guide GSD project manager about the aspects to be considered while executing distributed projects. This framework would also act as a baseline to researchers for further investigation in GSD project management domain.

5- Conclusion

With the advent of high speed, cheap and reliable communication networks; most of the software companies have started distributing their development activities. However, almost 40% of GSD projects were unsuccessful in delivering the expected benefits. High failure rate clearly demarcate the insufficiency of effectively managing GSD projects. In this paper, we have first identified project management challenges faced in communication, coordination, collaboration, and control processes due to geographical, temporal, socio-cultural, and organizational distances. Subsequently, we have proposed a project management framework for GSD projects which can either eliminate or at least reduce these problems. This framework characterizes the aspects needed to be considered during GSD project management. It would be helpful to researchers as well as practitioners as it has integrated the aspects of traditional PMBOK with the aspects needed for successful GSD management.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

چارچوب مديريت پروژه به منظور رشد نرم افزار جهانی

A Project Management Framework for Global Software Development

بهینه سازی تست نرم افزار

Optimization of Software Testing

چکیده
1- مقدمه
2- مروری بر مقالات
A- توسعه نرم افزار متعارف مدل V
B- مدل V
C- تست چابک
D- کریتیسیسم (اندیشۀ انتقادی)
3- روش شناسی و راه حل پیشنهادی
4- طراحی چارچوب جدید
A- مدل پیشنهادی
B- ترسیم فرایندها برای ویژگیها
5- نتایج و بحث
A- مباحث و ارزیابی مطالعه موردی
B- نتایج اعتبارسنجی از طریق معیارها
C- نتایج اعتبارسنجی از طریق معیارها
6- نتیجه گیری و پیشنهادات

چکیده

هدف هر کسب و کار این است که نیازهای مشتریان مورد نظر خود را برآورد سازد و صنعت IT نیز از این قاعده مستثنا نیست. بنابراین، فرض می‌شود که نسخه به روز شده از تست مدل V، با ترکیب آن با روش شناخته شده‌ای به نام تست چابک بتواند با نقاط ضعف نسخه اصلی مذکور مقابله کند. در ابتدای این گزارش، فرضیه‌ای مانند نقاط قوت و ضعف تست مدل Vموجود، از طریق مروری بر مقالات و مصاحبه با متخصصان مربوطه در این حوزه، مورد تجزیه و تحلیل قرار گرفت. پس از آن، مزیت‌های ممکن با روش تست چابک، مورد توجه قرار داده شد. علاوه براین، این گزارش روش‌هایی را ارائه می‌دهد که این دو مدل می‌توانند به طور طبیعی با هم ترکیب شوند تا مدل بسیار موثری را ایجاد کنند. زمانی که مدل جدید ارائه شد، نقاط قوت و ضعف آن به وسیله یک تحلیل مطالعه موردی با استفاده از تجزیه و تحلیل داده‌ها و معیارها، از طریق یک نظرسنجی، برای ارزیابی اعتبار مدل آینده گرا مورد بررسی قرار گرفت. در این تحقیق بلافاصله مشخص شد که مدل تست پیشنهادی نتایج بهتری را نسبت به نسخه عادی تست مدل V فراهم می‌آورد. اولاً، یک سناریوی موردی واقعی تحت ارزیابی معیارهای مدل، نشان داده است که مدل پیشنهادی از مدل V بهتر است. به دلیل اینکه می‌تواند موارد زیر را انجام دهد؛ کاهش زمان تست، اشکال زدایی، اولویت بندی نیازها، ترسیم آسان وظایف و بهبود پدیداری منابع پروژه. ثانیاً، یک تجزیه و تحلیل از داده‌های نظرسنجی، مزیت‌های مختلفی را در مدل آتی نشان داد. اولویت‌های برتر مدل جدید با توجه به ادراک پاسخ دهندگان عبارت بودند از: مدل جدید تغییر سریع اولویت‌ها را کنترل می‌کند، زمان ورود آن به بازار را تسریع می‌کند، بهره وری را افزایش می‌دهد و کیفیت را بهبود می‌بخشد.

1- مقدمه

علی رغم وجود بسیاری از روشها و فرایندهای توسعه نرم افزار که می‌توانند در توسعه نرم افزار بکار روند، برخی از آنها که متداولتر هستند، توسط طرفداران فرایندها و متدولوژیهای جدیدتر و “درجه یک” مانند متدولوژیهای چابک، “از مد افتاده” نامیده می‌شوند. رویکردهای متعارفتر در زمینه توسعه نرم افزار عبارتند از روشهای آبشاری (waterfall ) و مدلv که برای سالهای زیادی در چرخه توسعه نرم افزار مورد استفاده قرار گرفته‌اند، اما غالباً مورد انتقاد قرار دارند. تمرکز این مقاله در وهله اول، بر روی مدل توسعه نرم افزار V همراه با فرایند تست رویکردهای مدرنتر توسعه نرم افزار، تحت عنوان توسعه چابک می‌باشد. مدل توسعه نرم افزار V به عنوان تعمیمی از مدل آبشاری و در این نوع متدولوژی در نظر گرفته می‌شود؛ اجرای فرایندهای توسعه نرم افزار در یک رویکرد متوالی با شکل V صورت می‌گیرد، که شامل یک سری از فرایندها است و به عنوان مدل اعتبار و درستی سنجی نیز در نظر گرفته می‌شود. مدل V به عنوان یک طراحی پیشرفته از توسعه آزمون محور (TDD) در نظر گرفته می‌شود و هر مرحله از توسعه نرم افزار، مستقیماً با یکی از مراحل تست مربوطه، مرتبط است. این بدان معنی است که هر یک از مراحل تست، در موازات مرحله توسعه برنامه ریزی می‌شود، از این رو حالتهای آزمون در مرحله توسعه، ایجاد می‌شوند تا در مرحله تست مربوطه اجرا شوند، اما بطور معمول آزمون پس از تکمیل شدن نرم افزار انجام می‌شود و همانطور که در بالا عنوان شد، شامل دو ویژگی اعتبارسنجی و درستی سنجی می‌باشد. درستی سنجی در مقایسه با اعتبار یک فرایند داخلی است و بطور معمول در صورتیکه نرم افزار طبق تعریف تحلیلگر سیستم با مشخصات فنی آن مطابقت داشته باشد، مستلزم بررسی می‌باشد. از سوی دیگر، اعتبار سنجی شامل تطبیق نرم افزار با نیازها، الزامات یا مشخصات مشتری می‌باشد. در این مورد، سمت چپ مدل V، جزئیات کاری و فنی مختلف را شرح می‌دهد در حالیکه سمت راست بیشتر به تست مربوط می‌شود.

6- نتیجه گیری و پیشنهادات

توسعه و یکپارچه سازی نرم افزار، یک شکل چند وجهی از محاسبه است. در دسترس بودن یک ابزار نرم افزاری کاربردی و سودمند برای بررسی روندها و فعالیت‌ها، می‌تواند منجر به موفقیت کسب و کار شود. مدل V، یکی از فرایندهای توسعه نرم افزار است، اما با این حال فرایند توسعه نرم افزار پیشنهادی، از مدلv کارآمدتر است. مطالعات موردی تحت بررسی نشان داده‌اند که مدل پیشنهادی از مدل V بهتر است، زیرا می‌تواند کاهش زمان آزمون، اشکال زدایی، اولویت بندی الزامات، سهولت نگاشت وظایف و بهبود شفافیت منابع پروژه را مدیریت نماید. علاوه براین، بررسی‌های اعتبارسنجی در سیستمهای پیشنهادی به طرز بهتری اجرا می‌شوند.

Abstract

The goal of any business is to satisfy the needs of its target customers, and IT industry is not an exception from that rule. Thus, the upgraded version of the V-model testing is supposed to deal with the weaknesses of the original version in question by combining it with the method known as agile testing. At the beginning of the report, hypothesis such as the strengths and weaknesses of the existing V-model testing via literature review and interviews with respective specialists in the sphere were analysed. Successively, the possible advantages of agile method of testing were then considered. Moreover, the report comes up with the ways in which the two models could be naturally combined to produce a much more effective one. Once the new model was presented, its strengths and weaknesses were assessed by the means of a case study analysis using metric and a data analysis through a survey were conducted to evaluate the credibility of the futurist model. Promptly, the research found that the suggested testing model provides better results than the common version of V-model testing. Firstly, a real case scenarios under metric evaluation of the models have indicated that the proposed model is better than the V-model, since it can handle the following aspects; reduced testing time, debugging, prioritization of requirements, easy mapping of roles and improved visibility of project resources. Secondly, a survey data analysis highlighted various advantages of the future model. The top priorities of the new model from the respondent’s perception were; the new model manages rapidly changing priorities, it accelerates time to market, it increases productivity and it improves quality.

1- Introduction

With There are a myriad of Software development processes and methods available that can be used in the development of software, some of which are traditional and are termed as “old-fashioned” by proponents of newer and more “classy” processes and methodologies such as Agile methodologies. The more traditional approaches to software development include the waterfall and V-model methods which have been in use in software development cycles for decades, but are regularly the point of critics. The focus of this paper will primarily be on the V-model of software development combined with the testing process of more modern approach of software development known as agile development. The V-model of software development is regarded as an extension of the waterfall model and in this type of methodology; software development execution of processes happens in a sequential approach with a V shape that involves a sequence of processes and is also regarded as the verification and validation model. The V model is regarded as a high level design of Test Driven Development (TDD), and each development phase of the software is directly associated with a corresponding testing phase. This means that each corresponding phase of testing is planned in parallel with the development phase hence test cases are developed in the development phase in order to be implemented in the corresponding testing phase, but typically testing is conducted once the software is completed. As mentioned above it consists of two aspects, verification and validation. Verification is an internal process as compared to validation and typically involves checking if the software complies with its technical specifications as defined and guided by a system analyst. Validation, on the other hand, involves the compliance of the software to the requirements, needs or specification of the customer. In this case, the left side of the V model describes the various business and technical details while the right side is more concerned about the testing.

6- Conclusion and Recommendations

Software development and integration is a multifaceted form of computing. The availability of functional and efficient software tool for review of trends and activities can result in business success. The V model is one of the software development processes, however, the proposed software development process is more efficient than the V model. The case studies under review have indicated that the proposed model is better than the V-model, since it can handle reduced Testing Time, debugging, prioritization of requirements, easy mapping of roles, and improved visibility of project resources. Additionally, the validation checks are better implemented in the proposed systems.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

بهینه سازی تست نرم افزار

Optimization of Software Testing

رویکرد مبتنی بر آنتولوژی به منظور تخصیص منابع انسانی به پروژه های نرم افزاری

An ontology-based approach with which to assign human resources to Software projects

چکیده

1. مقدمه

2. مقالات مرتبط

3. معماری سیستم

3.1 منابع اطلاعاتی

3.2 انبار آنتولوژی

3.3 مدول فهرست سازی معنایی

3.4 مدول پشتیبانی از تصمیم گیری

4. مطالعه موردی

4.1 روش

4.2 بحث

5. نتیجه گیری ها

منابع

چکیده

منابع انسانی نقش بحرانی را در موفقیت پروژه های نرم افزاری بازی میکنند. بنابراین مطمئن شدن از تخصیص آنها به یک پروژه اختصاصی صحیح، یک شرط فوری برای سازمان های توسعه نرم افزار است. در این زمینه مقاله حاضر به بررسی استفاده از آنتولوژی ها (هستی شناسی ها) در ایجاد یک سیستم پشتیبانی از تصمیم گیری می پردازد که به مدیران منابع انسانی یا رهبران پروژه ها کمک میکند تا کارمندانی را انتخاب کنند که برای مشارکت در یک پروژه توسعه نرم افزار جدید مناسب هستند. آنتولوژی ها به سیستم اجازه میدهند تا توسط تعیین ملزومات، وابستگی معنایی در بین پروژه های نرم افزاری جدید و قدیمی را کشف کند. بنابراین سیستم میتواند افرادی را پیشنهاد کند که در پروژه های مشابه شرکت کرده اند. ما با انجام یک ارزیابی در یک سازمان توسعه نرم افزار، اثربخشی رویکرد خود را اثبات کرده ایم. یافته های ما موفقیت رویکردمان را تأیید میکند و نشان میدهد که این رویکرد میتواند مزایای قابل ملاحظه ای برای فرآیند توسعه نرم افزار داشته باشد.

1. مقدمه

در صنعت، فرآیند توسعه نرم افزاری همیشه نیازمند بهبود بوده است اما این نیاز در شرایط اقتصادی فعلی شدیدتر نیز شده است چون سازمان های توسعه نرم افزاری روز به روز تکنیک های بهتری را تقاضا میکنند که علاوه بر عواملی مانند بودجه و زمان، شایستگی های پرسنل خود را نیز مد نظر قرار دهند. اصطلاح شایستگی در اینجا به معنای داشتن صلاحیت و شرایط لازم است [1]. منابع انسانی نقش بحرانی را در موفقیت پروژه های نرم افزاری بازی میکنند [2, 3]. بنابراین اطمینان حاصل کردن از تخصیص صحیح یک پروژه نرم افزاری خاص، یک شرط لازم و فوری برای سازمان های توسعه نرم افزار است. تیم های توسعه نرم افزار در حال حاضر بر اساس تجربیات مدیران منابع انسانی در مورد «افراد، محدودیت ها (بعنوان مثال دسترس پذیری)، و ملزومات مهارت» تشکیل میشوند اما این تجربیات بصورت سیستماتیک ثبت نمیشود [4]. این تکنیک در سازمان های بزرگتر و SME ها (شرکت هایی با اندازه های کوچک و متوسط) پیچیده تر و حتی غیرممکن میشود چون تعداد کارمندان آنها زیاد است.

5. نتیجه گیری ها

ما در تحقیق حاضر یک سیستم مبتنی بر معنا را معرفی کرده ایم که قادر است با بررسی تجربیات قبلی پرسنل در پروژه های قبلی پیشنهاد کند کدامیک از آنها در یک پروژه نرم افزاری جدید شرکت کنند. پیشنهاد ما نتایج امیدبخشی را نشان داد: امتیازات سنجش F برابر با 0.7131 (P60)، 0.7588 (P80) و 0.6971 (P90) برای پروژه های شباهت، و امتیازات دقت برابر با 0.6127 (P60) و 0.7382 (P80, P90) برای پیشنهاد پرسنل. کمک اصلی تحقیق حاضر به این زمینه، دو مورد است. اول اینکه ما یک آنتولوژی متمرکز بر توصیف شایستگی ها و تجربیات پرسنل در یک سازمان را پیشنهاد کرده ایم. دوم اینکه یکپارچه سازی تکنیک های معنایی با فرآیند تخصیص پرسنل در یک سازمان توسعه نرم افزار میتواند به مدیر منابع انسانی کمک کند تا سرعت این کار را افزایش دهد و حتی آنرا کاملاً اتوماتیک سازد. و علاوه بر همه اینها، سطح بالایی از اطمینان نیز وجود دارد که پرسنل انتخاب شده توسط سیستم برای انجام پروژه مناسب تر هستند. بعلاوه روش پیشنهاد شده در اینجا را میتوانیم برای فرآیند توسعه نرم افزار جاری سازمان مورد استفاده قرار دهیم بدون اینکه مجبور باشیم هر گونه تغییری را در آن انجام دهیم. بعلاوه رویکرد ما بصورتی طراحی شده است که از دامنه مستقل باشد؛ بعبارت دیگر میتوانیم سیستم خود را در سازمان های مختلف اجرا کنیم و تنها شرط آن این است که یک آنتولوژی برای سیستم فراهم گردد که زمینه متناظر را مدلسازی میکند. مهم است تأکید کنیم که اضافه سازی تکنولوژی های معنای به پروژه به بهبود کیفیت و سازگاری داده ها کمک میکند و بنابراین به ما اجازه میدهد تا این اطلاعات را برای اهداف دیگری نیز مورد استفاده قرار دهیم چون یکی از اهداف اصلی semantic web (وب معنایی) و خصوصاً آنتولوژی ها این است که بصورت مرجعی برای ارتباط بین انسان ها و همچنین ارتباط بین کامپیوترها عمل کنند.

Abstract

Human resources play a critical role in the success of software projects. Ensuring the correct assignment of them to a specific project is, therefore, an immediate requirement for Software development organizations. Within this context, this work explores the use of ontologies in the building of a decision support system that will help human resources managers or project leaders to select those employees who are best suited to participating in a new software development project. Ontologies allow the system to discover semantic relatedness among new and previous software projects by means of its requirements specification. The system can, therefore, suggest those people who have participated on similar projects. We have proved the effectiveness of our approach by conducting an evaluation in a software development organization. Our findings confirm the success of our approach and reveal that it may bring considerable benefits to the software development process.

1. Introduction

The need for software development process improvement has always existed in industry, but it has become even more pressing within the current economic context, since software development organizations are increasingly demanding better practices that consider not only factors such as budget and time, but also the competencies of their personnel. The term competence refers to the state or quality of being adequately or well qualified [1]. Human resources play a critical role in the success of software projects [2], [3] and ensuring their correct assignment to a specific software project is, therefore, an immediate requirement to which software development organizations must pay special attention. Software development teams are currently formed on the basis of human resources managers’ experience of people, constraints (e.g. availability), and skill requirements, but this experience is not systematically recorded [4]. This practice becomes more complex and even impossible in large organizations and SMEs (Small and Medium-sized Enterprises) owing to the number of employees that are available.

5. Conclusions

In this piece of research, we have presented a semantic-based system that is able to suggest which personnel could be incorporated into a new software project by considering their experience on previous projects. Our proposal obtained encouraging results with F-measure scores of 0.7131 (P60), 0.7588 (P80), and 0.6971 (P90) for similarity projects and precision scores of 0.6127 (P60) and 0.7382 (P80 and P90) for personnel suggestion. The main contribution of our research effort is twofold. First, we propose an ontology focused on describing the competences and experience of the personnel within an organization. Second, the integration of semantic techniques to the personnel assignment process within a software development organization can help the human resources manager to speed up this task, and even make it completely automated. And all of this in addition to a high level of confidence that the personnel selected by the system are the most appropriate for the project. Moreover, the method proposed herein can be applied to the organization’s current software development process without any changes having to be made to it. Furthermore, our approach has been designed to be domain-independent, i.e. our system can be implemented in different organizations with the only requirement that the system be provided with an ontology that models the corresponding context. It is important to stress that the incorporation of semantic technologies into the project helps to improve data quality and consistency, thus allowing this information to be used for other purposes, since one of the main goals of the semantic web, and more specifically of ontologies, is for them to serve as a reference for communication not only among humans but also among computers.

تصویری از مقاله ترجمه و تایپ شده در نرم افزار ورد

رویکرد مبتنی بر آنتولوژی به منظور تخصیص منابع انسانی به پروژه های نرم افزاری

An ontology-based approach with which to assign human resources to Software projects

تحقیق درباره اثر تغییرپذیری بر بازیابی معماری های خط تولید نرم افزار: یک مطالعه اکتشافی

Investigating the Variability Impact on the Recovery of Software Product Line Architectures: An Exploratory Study

چکیده

1 مقدمه

2. طراحی مطالعه

3 انجام مطالعه

4. آنالیز اطلاعات

5 بحث

6. مقالات مرتبط

7. نتیجه گیری

منابع

چکیده

     معماری خط تولید (PLA) یک خط تولید نرم افزار (SPL)، معماری اصلی ای است که نمایانگر طراحی با کیفیتی برای تمامی تولیدات SPL که شامل نقاط تغییر و متغیر ها می باشد است. اگر مستندات PLA گم شده باشند می توان آنها را با مهندسی معکوس محصولات بدست آورد. PLA بازیابی شده ابزاری مفید برای تولیدکنندگان و معماران به شمار می آید، که با استفاده از آن می توان فعالیتهای خاصی در زمینه تولید SPL و تکامل مانند، شناخت ساختارها و نقاط تغییر آن و همچنین ارزیابی استفاده مجدد انجام داد. این مقاله مطالعه ای اکتشافی ارائه می دهد که در آن تاثیر PLA های بازیابی شده به منظور شناسایی تغییر پذیری و پشتیبانی از ارزیابی استفاده مجدد، بررسی شده است. ما PLA 15 پروژه متن باز SPL را با استفاده از PLAR که یک ابزار در زمینه بازیابی PLA و ارزیابی بر اساس اطلاعات استخراجی از کد منبع محصولات SPL می باشد، بازیابی کردیم. برای هر پروژه، ارزیابی استفاده مجدد توسط معیارهای استفاده مجدد موجود حمایت می شدند. نتایج بدست آمده حاکی از آن بودند که تعداد محصولات استفاده شده در بازیابی PLA بر شناسایی تغییر پذیری تاثیر گذار بوده و تعداد ویژگی های اختیاری بر روی سرعت استفاده مجدد از اجزا تاثیر داشتند. این یافته ها نشان می دهند که تعداد حد اقلی از محصولات می بایست به عنوان نماینده شناسایی شده و برای بازیابی PLA انتخاب شوند، و نیز سرعت استفاده مجدد از اجزا می بایست به عنوان معیاری برای ارزیابی استفاده مجدد  SPL در نظر گرفته شود.

طراحی مطالعه

     در این بخش ما به ارائه سوالات تحقیقاتی (RQ)، فرضیه ها و معیارها پرداخته و به بحث پیرامون روند آنالیز تعریف شده برای مطالعه مان می پردازیم.ما از رویکرد هدف/سوال/معیار (GQM) (24) استفاده کردیم، زیرا اندازه گیری بصورت بالا به پایین صورت می گیرد، یعنی از اهداف به معیارها. این مطالعه دارای دو وجه مرتبط است: تاثیر تعداد محصولات بر دقت شناسایی تغییرپذیری در PLA، و تاثیر ویژگیهای اختیاری بر سرعت استفاده مجدد. همانطور که در ادامه بحث خواهد شد، هر کدام ما را به سوی سوالهای مطالعاتی و فرضیه های مختلف هدایت می دهد.

سوالات مطالعاتی

     ما به توصیف دو مدل GQM در این مطالعه پرداخته ایم، که هرکدام یک وجه را مورد بررسی قرار میدهد. بر اساس اهداف، ما سوالات مطالعاتی را توصیف کرده و به معیارهای تحت ارزیابی نسبت دادیم (17-27). مدل GQM 1: جدول 1 به این دلیل به توصیف مدل GQM می پردازد : “تایید اینکه آیاتعدادمحصولات تاثیری بردقت شناسایی تغییر پذیری PLA دارد”. در رابطه با این هدف ما به طرح این سوال مطالعاتی پرداختیم : آیا تعدادمحصولات SPL استفاده شده در بازیابی PLAتاثیری بردقت شناسایی تغییر پذیری در PLA دارد؟ابزار تولید محصول، تعداد محصولات SPL استفاده شده در بازیابی PLA را ارائه می دهد. از استانارد PLTotalVariability برای تخمین تعداد اجزاء متغیر مورد انتظار در PLA، و از معیار SVC برای محاسبه تغییر پذیری کلی اجزاء PLA استفاده شده است. همچنین، با استفاده از محصولات مختلف در امر مقایسه به تثبیت مقدار معیارها پرداختیم.

     مدل GQM 2: جدول 2 به این دلیل به توصیف مدل GQM می پردازد: ” شناسایی روابط میان تعداد ویژگیهای اختیاری و نرخ استفاده مجدد PLA. بر اساس این هدف ما به طرح این RQ پرداختیم: آیا رابطه ای میان تعداد ویژگیهای اختیاری در SPL و نرخ استفاده مجدد PLA بازیابی شده وجود دارد؟ابزار تولید محصول دارای تعدادی ویژگی اختیاری در SPL می باشد. ما از این اطلاعات به همراه درجه معیار SSC برای تخمین تاثیر ویژگیهای اختیاری بر نرخ استفاده مجدد اجزاء PLA استفاده کردیم.

تاثیر بر اثرات سازمانی پیاده سازی ERP و روشهای مدیریت منتخب

The Impact on the Organisational Effects of the Implementation of ERP and Selected Management Methods

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.

تاثیر بر اثرات سازمانی پیاده سازی ERP و روشهای مدیریت منتخب

The Impact on the Organisational Effects of the Implementation of ERP and Selected Management Methods

• برای دانلود رایگان مقاله انگلیسی با فرمت pdf بر روی عنوان انگلیسی مقاله کلیک نمایید.
• برای خرید و دانلود ترجمه فارسی آماده با فرمت ورد، روی عنوان فارسی مقاله کلیک کنید.