Ponencia: Gestión de entregas. Calidad de software - XI Congreso de Ingeniería Informática de la Comunidad Valenciana. SI2016

1. Gestión deGestión de
entregas:entregas:
Calidad delCalidad del
softwaresoftware Ponentes
Juan López
Amparo Belmonte

2. GESTIÓN DE ENTREGAS:GESTIÓN DE ENTREGAS:
CALIDAD DEL SOFTWARECALIDAD DEL SOFTWARE
1. ANTECEDENTES1. ANTECEDENTES
2. METODOLOGÍA gvLOGOS2. METODOLOGÍA gvLOGOS
3. GESTIÓN DE ENTREGAS3. GESTIÓN DE ENTREGAS
3.1 GEDES-PROCESO3.1 GEDES-PROCESO
3.2 GEDES-HERRAMIENTAS3.2 GEDES-HERRAMIENTAS
3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)

3. GESTIÓN DE ENTREGAS:GESTIÓN DE ENTREGAS:
CALIDAD DEL SOFTWARECALIDAD DEL SOFTWARE
1. ANTECEDENTES1. ANTECEDENTES
2. METODOLOGÍA gvLOGOS
3. GESTIÓN DE ENTREGAS
3.1 GEDES-PROCESO
3.2 GEDES-HERRAMIENTAS
3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)

4. 1.- ANTECEDENTES1.- ANTECEDENTES
Centralización de competencias
TIC de todos los ámbitos de la
Generalitat excepto Sanidad
Nuevo modelo de gestión

5. Transformación del modelo organizacional por Servicios TIC No por
ámbitos de negocio
Gestión de Calidad TIC
1.- ANTECEDENTES1.- ANTECEDENTES

6. 1.- ANTECEDENTES1.- ANTECEDENTES
Marco de Referencia
Volumetrías de Gestión TIC
134.762 24.762 Puestos de Trabajo Administrativos (PC's) y 110.000 puestos de Educación
(aulas)
3.435 Sedes conectadas a red corporativa (1.688 centros docentes, 928 centros sanitarios, 819 del resto
de Consellerias) con servicios voz/datos y telefonía móvil
1400 Aplicaciones informáticas
541 Servicios electrónicos
18 Ámbitos de Infraestructuras ( CPD's de la Ciudad Administrativa 9'Octubre, Hacienda,
Servef y Justicia)
170.625 Incidencias de informática y comunicaciones atendidas anualmente; (60.146 anuales de
atención al puesto de trabajo administrativo)
1.121 Incidentes de seguridad informática atendidos desde el Centro de Seguridad TIC de la
Comunitat Valenciana (CSIRT-cv, dependiente de la DGTI)
Datos Mayo 2015

7. Bajo el Marco Estratégico de la DGTIC:
Cambios Organizativos DGTICCambios Organizativos DGTIC
Misma MetodologíaMisma Metodología
Herramientas corporativasHerramientas corporativas
Metodología y Procesos corporativos (GV-LOGOS)(GV-LOGOS)
Herramientas corporativas de SW LIBRE
1.- ANTECEDENTES1.- ANTECEDENTES

8. GESTIÓN DE ENTREGAS:GESTIÓN DE ENTREGAS:
CALIDAD DEL SOFTWARECALIDAD DEL SOFTWARE
1. ANTECEDENTES
2. METODOLOGÍA gvLOGOS2. METODOLOGÍA gvLOGOS
3. GESTIÓN DE ENTREGAS
3.1 GEDES-PROCESO
3.2 GEDES-HERRAMIENTAS
3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)

9. Metodología de gestión y desarrollo de las TIC de la Generalitat, desarrollada
por la DGTIC
Su objetivo es definir los procesos y métodos de trabajo que se han de emplear
en la gestión de proyectos, servicios, incidencias y cambios desde el momento
de la demanda hasta su entrega final
Define roles y proporciona herramientas y plantillas para llevarlo a cabo.
2.- METODOLOGIA gvLOGOS2.- METODOLOGIA gvLOGOS

10. 2.- METODOLOGIA gvLOGOS2.- METODOLOGIA gvLOGOS

11. 2.- METODOLOGIA gvLOGOS2.- METODOLOGIA gvLOGOS

12. 2.- METODOLOGIA gvLOGOS2.- METODOLOGIA gvLOGOS
GvLOGOS-GEDESGvLOGOS-GEDES
Gestión de entregas:
Calidad en el software
Proceso definido dentro del marco de gvLOGOS

13. GESTIÓN DE ENTREGAS:GESTIÓN DE ENTREGAS:
CALIDAD DEL SOFTWARECALIDAD DEL SOFTWARE
1. ANTECEDENTES
2. METODOLOGÍA gvLOGOS
3. GESTIÓN DE ENTREGAS3. GESTIÓN DE ENTREGAS
3.1 GEDES-PROCESO3.1 GEDES-PROCESO
3.2 GEDES-HERRAMIENTAS3.2 GEDES-HERRAMIENTAS
3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)3.3 GEDES-CERTIFICACIÓN (Sello de Calidad)

14. GvLOGOS-GEDES
Gestión de entregas:
Calidad en el software
“ Proceso definido dentro del marco de gvLOGOS”
Los comienzos …..
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

15. Una vez creada la DGTIC
Comenzamos una tarea de análisis sobre como trabajaban en los distintos
ámbitos
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

16. Que nos encontramos...
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS
Multiples métodos de trabajo ( por tecnología y equipos)
No existia estándar donde ubicar el código fuente de las aplicaciones
Scripts de BBDD y documentación no estaban con los fuentes
Distintos Sistemas de Control de Versiones (SVN, CVS, PVCS)
Solo se versionaba en java, php.. pero no en Forms
No se versionaban los parches
Distintos número de entornos (desa, testing, pre, pro..)
Falta de información
Como construir el empaquetado (ear, war)
Requisitos necesarios para preparar el equipo de trabajo
(herramientas, plugins, versiones…)
En definitiva muchas veces la entrega era una CAJA NEGRA

17. Objetivos que nos propusimos...
Mantener un único servidor
Subversión
(control de versiones)
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

18. Objetivos que nos propusimos...
Mantener un único servidor
Subversión
(control de versiones) Estandarizar
. estructura de directorios
. documento proyectos
(tomreq, confie, vadesa..)
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

19. Objetivos que nos propusimos...
Mantener un único servidor
Subversión
(control de versiones) Estandarizar
. estructura de directorios
. documento proyectos
(tomreq, confie, vadesa..)
Toda aplicación tendrá su repositorio
(documentación, fuentes, scripts BBDD)
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

20. Objetivos que nos propusimos...
Mantener un único servidor
Subversión
(control de versiones) Estandarizar
. estructura de directorios
. documento proyectos
(tomreq, confie, vadesa..)
Definición procedimiento
versionado
Toda aplicación tendrá su repositorio
(documentación, fuentes, scripts BBDD)
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

21. Objetivos que nos propusimos...
Mantener un único servidor
Subversión
(control de versiones) Estandarizar
. estructura de directorios
. documento proyectos
(tomreq, confie, vadesa..)
Definición procedimiento
versionado
Toda aplicación tendrá su repositorio
(documentación, fuentes, scripts BBDD)
Análisis estático del código
Testeo del código
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

22. Objetivos que nos propusimos...
Mantener un único servidor
Subversión
(control de versiones) Estandarizar
. estructura de directorios
. documento proyectos
(tomreq, confie, vadesa..)
Definición procedimiento
versionado
Toda aplicación tendrá su repositorio
(documentación, fuentes, scripts BBDD)
Despliegues automáticos.
Construcción a partir de los fuentes.
Trazabilidad fuente-ejecutable
Análisis estático del código
Testeo del código
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

23. RESUMIENDO
La DGTIC dispondrá de acceso a las herramientas de trabajo y al código fuente
Mantener actualizado el catálogo de las aplicaciones con el historial de versiones
Obtener un producto de calidad ya que se exigirá que supere las distintas pruebas
de Calidad
Estabilidad en el entorno de producción
La entrega ya no es una caja negra
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

24. RESUMIENDO
La DGTIC dispondrá de acceso a las herramientas de trabajo y al código fuente
Mantener actualizado el catálogo de las aplicaciones con el historial de versiones
Obtener un producto de calidad ya que se exigirá que supere las distintas pruebas
de Calidad
Estabilidad en el entorno de producción
La entrega ya no es una caja negra
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS
OFICINA DE GESTIÓN DE ENTREGASOFICINA DE GESTIÓN DE ENTREGAS
Y CONTROL DE CALIDAD SWY CONTROL DE CALIDAD SW
Velará por su cumplimiento

25. Beneficios y Ventajas
Equipos DESARROLLO
Equipos de SISTEMAS
EMPRESAS
Otros
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS
✔ Método de trabajo común
✔ Disponer de un “único sitio” donde ubicar fuentes, doc. y BBDD
✔ Análisis de SW automático, detección temprana de errores
✔ Agilizar tareas de despliegue
✔ Disponer de Información técnica de las Aplicaciones en los repositorios
✔ Automatización y trazabilidad de los despliegues
✔ Se les facilita un marco de trabajo
✔ Trato igualitario en nuestras exigencias
✔ Transparencia
✔ Facilita la reutilización del código
✔ Independiza los sistemas de las personas que lo han desarrollado

26. En que consiste gvLOGOS-GEDES...
✔ Definición de la política, procesos y procedimientos a seguir en cada entrega
✔ Especificación de las actividades a realizar, los actores participantes, las
herramientas y la documentación a cumplimentar
✔ Certificación de la calidad del software
SELLO DE CALIDAD SW EN LA DGTIC
La documentación del proyecto se encuentra publicada en http://confluence.gva.es
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

27. 3.1 GEDES-PROCESO
3.2 GEDES-HERRAMIENTAS
3.3 GEDES-CERTIFICACIÓN
3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS

28. ROLES
ENTORNOS
VERSIONADO
TIPOS DE PRUEBA
PLAN DE REVERSIÓN
UNIDADES DE ENTREGA
Responsable Funcional
Usuario Experto
Equipo de Desarrollo
Gestor del Proyecto
Gestor de Entregas
Oficina de Entregas
Equipo de Sistemas
3.1- GEDES-PROCESO:3.1- GEDES-PROCESO: Conceptos

29. Desarrollo
Preproducción
Producción
ROLES
ENTORNOS
VERSIONADO
TIPOS DE PRUEBA
PLAN DE REVERSIÓN
UNIDADES DE ENTREGA
3.1- GEDES-PROCESO:3.1- GEDES-PROCESO: Conceptos

30. Nom_Aplicación_MM. mm. pp
Donde:
MM: versión Mayor:
nro. identifica grandes cambios.
mm: versión Menor:
nro. identifica mejoras menores.
pp: versión Parche.
nro. identifica resolución de errores.
Ejem: CITAPREVIA_02.01.00
ROLES
ENTORNOS
VERSIONADO
TIPOS DE PRUEBA
PLAN DE REVERSIÓN
UNIDADES DE ENTREGA
3.1- GEDES-PROCESO:3.1- GEDES-PROCESO: Conceptos

31. Se definen las siguientes pruebas de SW
(validaciones técnicas y funcionales)
Pruebas unitarias
Pruebas integración
Pruebas de regresión
Pruebas funcionales
Pruebas de rendimiento
ROLES
ENTORNOS
VERSIONADO
TIPOS DE PRUEBA
PLAN DE REVERSIÓN
UNIDADES DE ENTREGA
3.1- GEDES-PROCESO:3.1- GEDES-PROCESO: Conceptos

32. Toda entrega
deberá disponer de un
Plan de Reversión
para saber como actuar en
Caso de error.
Ejemplo:
- Restaurar la copia de toda la BBDD
- Desplegar la versión anterior estable
ROLES
ENTORNOS
VERSIONADO
TIPOS DE PRUEBA
PLAN DE REVERSIÓN
UNIDADES DE ENTREGA
3.1- GEDES-PROCESO:3.1- GEDES-PROCESO: Conceptos

33. Conjunto de elementos que se van a
exigir en el despliegue de una nueva
versión.
DESARROLLO
Alta en el catalogo de aplicaciones
Repositorio actualizado
Documento CONFIE
Guía de compilación e instalación
PREPRODUCCIÓN
Informe con el resultado de las pruebas
unitarias
Informe análisis estático
Plan de pruebas
Plan General de Reversión
PRODUCCIÓN
Informe con el resultado de las pruebas
funcionales y/o garantía
ROLES
ENTORNOS
VERSIONADO
TIPOS DE PRUEBA
PLAN DE REVERSIÓN
UNIDADES DE ENTREGA
3.1- GEDES-PROCESO:3.1- GEDES-PROCESO: Conceptos

34. Procedimiento de entregas y despliegues
3.1- GEDES-PROCESO:3.1- GEDES-PROCESO: BPMN

35. 3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS
3.1 GEDES-PROCESO
3.2 GEDES-HERRAMIENTAS
3.3 GEDES-CERTIFICACIÓN

36. Conjunto de herramientas que nos van a dar soporte al proceso
Repositorios SW -Control de
Versiones
Repositorios SW -Control de
Versiones
Control de Dependencias y
artefactos
Control de Dependencias y
artefactos
Construcción y empaquetadoConstrucción y empaquetado
Automatización e integración
Continua
Automatización e integración
Continua
Inspección de Calidad del CódigoInspección de Calidad del Código
3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS

37. CONTROL DE VERSIONES CON SUBVERSIÓN
Configuración de REPOSITORIOS SW en el marco de GV-LOGOS:
Estandarización estructura de directorios
Código fuentes, documentación y scripts BBDD
Normalización de documentos (TOMREQ, CONFIE, VADESA, PLAPRU..)
Creación de propiedades DGTIC
3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS

38. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
CONTROL DE VERSIONES CON SUBVERSIÓN
850 REPOSITORIOS SW en el marco de GV-LOGOS:

39. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
CONTROL DE VERSIONES CON SUBVERSIÓN
Estructura de directorios común. Código fuentes, documentación y scripts
BBDD juntos. Documentos normalizados (TOMREQ, CONFIE, VADESA,
PLAPRU..)

40. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
CONTROL DE VERSIONES CON SUBVERSIÓN
Creación de propiedades DGTIC
Bugtraq
trazabilidad con
Jira
DGTI
fecha promoción
entorno

41. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
REPOSITORIO DE DEPENDENCIAS Y ARTEFACTOS CON NEXUS
Creación de repositorios para las dependencias
Distribuciones : mastin, gvhidra, gvnix
Entrega de artefactos entorno en preproducción

42. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
INTEGRACIÓN CONTINUA CON JENKINS
Tareas de compilación/construcción para automatizar la entrega
Jobs por aplicación y entorno (desa, pre, pro), análisis ...

43. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
ANÁLISIS ESTÁTICO DEL CÓDIGO CON SONAR
CÓDIGO
FUENTE
COMPLEJIDAD
LIBRERÍAS
CÓDIGO
DUPLICADO
PRUEBAS
UNITARIAS
ARQUITECTURA
BASE DE
DATOS
Elementos Auditables

44. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
Métricas de calidad basadas en estándares
(ISO 25000 (25010), Módelo SQALE)
Sonar nos dirá las vulnerabilidades
de aquella propiedad que
queremos mejorar de nuestra
aplicación
Nos mide la Calidad Integral del SW
(No solo la funcionalidad)

45. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
MÉTRICAS

46. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
Cuadros de mando donde nos muestra la calidad del software
comprensible por cualquier persona
Plugin City ModelPlugin City Model
Gráficas dinámicas
Máquina del tiempo
Evolución de la calidad en el tiempo

47. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS

48. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
Ejemplo vulnerabilidad

49. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
Ejemplo vulnerabilidad

50. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
ANÁLISIS ESTÁTICO DEL CÓDIGO CON SONAR
Proyectos analizados DGTIC

51. 3.2- GEDES-HERRAMIENTAS3.2- GEDES-HERRAMIENTAS
INTEGRACIÓN

52. 3.- GESTIÓN ENTREGAS3.- GESTIÓN ENTREGAS
3.1 GEDES-PROCESO
3.2 GEDES-HERRAMIENTAS
3.3 GEDES-CERTIFICACIÓN

53. Oficina Técnica de Gestión de entregas y control de calidad del Software
Una vez la entrega ha superado las pruebas de calidad se despliega en el entorno
de producción. Será la O ficina de entregas y control de calidad la que certificará
la entrega
3.3- GEDES-CERTIFICACIÓN3.3- GEDES-CERTIFICACIÓN

54. Sello de Calidad
TAREAS PREVIAS
Parametrización de la herramientas:
Creación de perfiles propios por lenguajes, umbrales y alertas
Definición Cuadros de mando
Selección de una batería de proyectos clave
Tutelaje, formación y concienciación a los equipo técnicos
3.3- GEDES-CERTIFICACIÓN3.3- GEDES-CERTIFICACIÓN

55. Sello de Calidad
3.3- GEDES-CERTIFICACIÓN3.3- GEDES-CERTIFICACIÓN
Definición de perfiles por lenguaje
Definición de umbrales y alertas

56. Sello de Calidad
3.3- GEDES-CERTIFICACIÓN3.3- GEDES-CERTIFICACIÓN
CUADRO DE MANDO

57. 3.3- GEDES-CERTIFICACIÓN3.3- GEDES-CERTIFICACIÓN

58. Análisis estático
Pruebas Unitarias
Pruebas
Funcionales
Pruebas
Garantía VADESA
Sello de Calidad
3.3- GEDES-CERTIFICACIÓN3.3- GEDES-CERTIFICACIÓN

59. VADESA – Validación del desarrollo
¿La estructura de carpetas del repositorio cumple el
estándar definido para el tipo de proyecto?
¿Existen las carpetas TTB en cada componente o en el
repositorio?
¿Existen componentes y/o carpetas fuera de TTB?
¿La estructura de la carpeta doc es la definida en la
metodología gvLogos?
¿La estructura de la carpeta fuentes es la definida según la
metodología gvLogos y la tecnología de la aplicación?
Auditoria del repositorio
Configuración cabecera pom.xml correcta
Configuración de las dependencias
Instrucciones de compilación
Distribution.xml para tecnología php
Normativa del desarrollo
Configuración del análisis
Incidencias bloqueantes igual a 0
Calificación SQALE
Análisis estático
¿Existe el activo en CATI?
¿Se ha indicado el nombre y la descripción del activo?
¿Se ha indicado el Responsable Técnico?
¿Se ha indicado la criticidad?
¿Se ha indicado la tecnología de la aplicación?
Catalogo aplicaciones
3.3- GEDES-CERTIFICACIÓN3.3- GEDES-CERTIFICACIÓN
Pruebas unitarias
Pruebas regresión
Pruebas funcionales
Pruebas software

60. VADESA – Validación del desarrollo
¿La estructura de carpetas del repositorio cumple el
estándar definido para el tipo de proyecto?
¿Existen las carpetas TTB en cada componente o en el
repositorio?
¿Existen componentes y/o carpetas fuera de TTB?
¿La estructura de la carpeta doc es la definida en la
metodología gvLogos?
¿La estructura de la carpeta fuentes es la definida según la
metodología gvLogos y la tecnología de la aplicación?
Auditoria del repositorio
Configuración cabecera pom.xml correcta
Configuración de las dependencias
Instrucciones de compilación
Distribution.xml para tecnología php
Normativa del desarrollo
Configuración del análisis
Incidencias bloqueantes igual a 0
Calificación SQALE
Análisis estático
¿Existe el activo en CATI?
¿Se ha indicado el nombre y la descripción del activo?
¿Se ha indicado el Responsable Técnico?
¿Se ha indicado la criticidad?
¿Se ha indicado la tecnología de la aplicación?
Catalogo aplicaciones
3.3- GEDES-CERTIFICACIÓN3.3- GEDES-CERTIFICACIÓN
Pruebas unitarias
Pruebas regresión
Pruebas funcionales
Pruebas software

61. Gracias por vuestra atenciónGracias por vuestra atención
“ La Calidad nunca es un accidente, es
siempre el resultado de un esfuerzo de la
inteligencia”
John Ruskin