소프트웨어 개발을 위한 소프트웨어 위험 통제 방법 및 시스템

• Main Authors: WHITEHOUSE JAIME, DILLON JASON, FOX BRIAN, JACKSON WAYNE, HANSEN MICHAEL
• Format: Patent
• Language: Korean
• Published: 27.08.2018
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

컴퓨터 시스템, 방법 또는 컴퓨터 판독 가능 매체는 소프트웨어 저장소를 위해 잠재적으로 수용 불가능한 소프트웨어 컴포넌트를 통제한다. 저장소 또는 애플리케이션과 관련된 미리 정의된 애플리케이션 또는 저장소 정책은 위험 및 각각의 위험에 대해 취해야 할 조치를 미리 정의한다. 조치는 또한 정책에서 정의된 프로그램적 단계인 통과 조치 또는 통과 금지 조치일 수 있다. 컴포넌트가 저장소 또는 애플리케이션에 대해 새로운 것이 아닐 때, 컴포넌트는 일반적인 처리를 위해 통과된다. 컴포넌트가 새로운 것일 때, 위험은 소프트웨어 컴포넌트와 일치하는 것으로 결정되고; 일치하는 위험에 대해, 미리 정의된 정책에서 정의된 조치가 취해진다. 통과 조치는 소프트웨어 컴포넌트를 소프트웨어 저장소에 추가하는 것을 포함한다. 통과 금지 조치는 잠재적으로 수용 불가능한 소프트웨어 컴포넌트로서 통과하지 못하는 컴포넌트에 대해 이행된다. A computer system, method, or computer-readable medium controls a potentially unacceptable software component intended for a software repository. A pre-defined application or repository policy associated with the repository or application pre-defines risks and, for each of the risks, an action to take for the risk. The action can be a pass action or a does-not-pass action, which are pre-defined programmatic steps also defined in the policy. When the component is not new to the repository or the application, the component is passed through for the usual handling. When the component is new, risks are determined that match the software component; for risks which match, the actions are taken as defined in the pre-defined policy. The pass action can include adding the software component to the software repository. The does-not-pass action is followed for a component that does not pass as a potentially unacceptable software component.