/PRZOOM - FR/ - Coverity®, le spécialiste de l’intégrité logicielle, publie aujourd’hui l’édition 2009 du Coverity Scan Open Source Report, son rapport d’études sur les logiciels Open Source.

Paris, France, 23/09/2009 – Fruit du plus important partenariat public-privé de recherche sur l’intégrité des logiciels Open Source, ce rapport est une idée originale du Ministère de l’intérieur américain (U.S. Department of Homeland Security). Le 2009 Coverity Scan Open Source Report présente les conclusions tirées de l’analyse de plus de 11 milliards de lignes de code issues de 280 projets Open Source menés au cours des trois dernières années.

Le rapport Coverity sur l’intégrité des logiciels Open Source est une présentation objective de la qualité des codes Open Source et des données d’erreur recueillies par le service Coverity Scan. Les résultats que présente le rapport offrent aux acteurs du marché l’opportunité unique d’étudier les tendances quant au codage et à l’intégrité logicielle des offres Open Source qui, à l’instar de Firefox, Linux, PHP, Ruby et Samba, figurent parmi les plus répandues et les plus utilisées au monde.

Voici les principaux enseignements du rapport :

• Au global, l’intégrité, la qualité et la sécurité des logiciels Open Source s’améliorent.

Le service Coverity Scan a enregistré une baisse de 16 % de la densité des défauts d’analyse statique au cours des trois dernières années parmi les projets participants.

• Les développeurs Open Source travaillent activement à l’amélioration des logiciels.

Depuis 2006, les clients ayant recours au service Coverity Scan ont pu éliminer 11 200 défauts de leurs programmes Open Source. Les développeurs ont été de plus en plus nombreux à soutenir cette démarche : le rapport dénombre en effet plus de 180 projets bénéficiant du soutien de développeurs actifs, dédiés à l’analyse et à la résolution des défauts logiciels découverts par Scan.

• Année après année, les projets poursuivent leur progression sur « l’échelle d’intégrité », telle que définie par Coverity.

En 2009, le nombre de projets certifiés au Niveau 1 s’est accru de 32 % par rapport à 2008. Quant au nombre de projets certifiés au Niveau 2, il a doublé sur la même période. OpenPAM, Ruby, Samba et tor sont les premiers projets à obtenir leur certification d’intégrité Coverity de Niveau 3. Les niveaux de certification attestent de la qualité d’un logiciel Open Source.

• La nature des défauts logiciels les plus courants ne change pas.

Les défauts logiciels les plus courants observés sur les différents projets Open Source participant à l’étude restent les pointeurs NULL, les pertes de ressources et les expressions involontairement ignorées.

« Il est essentiel d’assurer aux logiciels Open Source un niveau élevé d’intégrité, et ce d’autant plus que, selon les estimations du cabinet Gartner, au moins 80 % des logiciels commerciaux devraient contenir un code source ouvert d’ici 2012, »1 indique David Maxwell, stratégiste Open Source chez Coverity. « Coverity souhaite remercier l’ensemble des équipes et développeurs Open Source qui participent à Coverity Scan. Sans leur soutien et leur contribution, ce rapport n’existerait pas. Plus particulièrement, nous tenons à féliciter les équipes OpenPAM, Ruby, Samba et tor qui viennent d’obtenir leur certification d’intégrité Coverity de niveau 3. »

Le 2009 Coverity Scan Open Source Report traite des sujets suivants :

- Introduction à l’analyse statique ;
- Projets Open Source participant à Coverity Scan ;
- Amélioration globale des codes observée chez les projets participants ;
- Projets enregistrant la plus forte amélioration de la qualité et facteurs clés de succès ;
- Défauts logiciels les plus courants ;
- Longueur des fonctions et densité de défauts ;
- Indicateurs de complexité et densité de défauts.

« À ses débuts, le service Coverity Scan était un partenariat public-privé de recherche avec le Ministère de l’intérieur américain, l’objectif associé étant de renforcer le code source ouvert », explique Andy Chou, directeur scientifique et co-fondateur de Coverity. « Le service Coverity Scan constitue un axe clé de notre stratégie, laquelle vise à accompagner les développeurs Open Source et commerciaux dans l’amélioration continue de l’intégrité de tous les logiciels. »

Le service Scan s’appuie sur Coverity Static Analysis, la première solution d’analyse statique du marché. En février 2009, Coverity a publié les données d’architecture applicative pour plus de 2 500 projets logiciels Open Source déployés à grande échelle. Coverity fournit ces informations dans le cadre des services proposés gratuitement à la communauté Open Source.

Agence / Source : Bijou PR

Disponibilité : Francophone

Distribution : [+]