NICHT NUR DINOSAURIER STERBEN AUS! SOFTWARE-REENGINEERING: MODERNISIERTE SOFTWARE FÜR HEUTIGE SICHERHEITS- UND QUALITÄTSANFORDERUNGEN HACKER DAY 2015

Größe: px

Ab Seite anzeigen:

Download "NICHT NUR DINOSAURIER STERBEN AUS! SOFTWARE-REENGINEERING: MODERNISIERTE SOFTWARE FÜR HEUTIGE SICHERHEITS- UND QUALITÄTSANFORDERUNGEN HACKER DAY 2015"

Joachim Esser
vor 8 Jahren
Abrufe

1 NICHT NUR DINOSAURIER STERBEN AUS! SOFTWARE-REENGINEERING: MODERNISIERTE SOFTWARE FÜR HEUTIGE SICHERHEITS- UND QUALITÄTSANFORDERUNGEN HACKER DAY 2015

2 SOFTWARE-REENGINEERING AGENDA 1. HERAUSFORDERUNGEN 2. LIVE-HACKING 3. PROBLEMLÖSUNG 4. VORGEHEN 5. PHASEN 6. PROJEKTBEISPIELE 2

3 DAS GROSSE STERBEN HERAUSFORDERUNGEN IM HEUTIGEN ZEITALTER veraltetes Softwaresystem unzureichende Performance Know-How stirbt aus Plattformwechsel (Schwierigkeiten) Komptabilitätsprobleme unzureichende Usability, Barrierefreiheit unzureichende Security-Anforderungen/ Datenschutz System entspricht nicht mehr den aktuellen und zukünftigen Anforderungen (Kunde/ Nutzer/ Gesetz/ Markt) und ist nicht in der Lage, diese mit dem System zu erreichen. 3

Barrierefreiheit unzureichende Security-Anforderungen/ Datenschutz System entspricht nicht mehr den aktuellen

4 DAS GROSSE STERBEN HERAUSFORDERUNGEN IM HEUTIGEN ZEITALTER Herausforderungen Alt-Systeme entsprechen selten Stand der Technik, besitzen hohen Komplexitätsgrad, sind schlecht dokumentiert, etc., wodurch Modernisierungsbedarf entsteht zwei Drittel der Budgets von CIOs für Betrieb von Software inkl. Pflege und Weiterentwicklung/ Modernisierung* 70 % der CIOs halten SW-Modernisierung für eins der Top IT-Investitionsthemen* Lösungsanbieter Grundlegend alle IT-Systemhäuser Teilleistungen können auch von kleineren IT- Unternehmen übernommen werden ABER: nur vereinzelte Wettbewerber, mit stark spezifischen Software-Reengineering Leistungsangebot * Lünendonk Whitepaper 4

Pflege und Weiterentwicklung/ Modernisierung* 70 % der CIOs halten SW-Modernisierung für eins der Top IT-Investitionsthemen* Lösungsanbieter Grundlegend alle

5 DAS GROSSE STERBEN so viel zur Theorie. Und nun ein Beispiel aus der Praxis. 5

6 DAS GROSSE STERBEN. LIVE-HACKING SIMATIC G. 1959: Baukastensystem für kontaktlose Steuerungen Elektronik tritt an die Stelle von Relais-Kontakten mittels Transistoren: Aufzug per Knopfdruck rufen, programmierbare Werkzeugmaschinen Haupteinsatzgebiet: Umspannwerke, Kraftwerke SIMATIC-Steuerung für Revolverdrehbank, 1959 Quelle: 6

Relais-Kontakten mittels Transistoren: Aufzug per Knopfdruck rufen, programmierbare

7 DAS GROSSE STERBEN. LIVE-HACKING SIMATIC N. 70-er Jahre: Ablösung der verdrahteten Hardware durch speicherprogrammierbare Steuerungen Anstieg der Rechenleistung: 20 Transistorfunktionen und über 15 Anweisungen Prüfautomat für Bauteile der SIMATIC N, 1965 Quelle: 7

Steuerungen Anstieg der Rechenleistung: 20 Transistorfunktionen und über 15

8 DAS GROSSE STERBEN. LIVE-HACKING SIMATIC S. 90-er Jahre: Kern eines Prozessleit- und Managementsystems, das von der Signalebene bis zum Leitstand- Terminal alle Automatisierungsaufgaben abdeckt integrierte Bus-Systeme für Datenaustausch statt Einzelsteuerung nun Datenverbund seit SIMATIC G 5 weitere Generationen Speicherprogrammierbare Steuerung SIMATIC S Quelle: 8

Terminal alle Automatisierungsaufgaben abdeckt integrierte Bus-Systeme für Datenaustausch statt

9 DAS GROSSE STERBEN. LIVE-HACKING SIMATIC S. aktuell: SIMATIC-S7-System mit dem Konzept der Totally Integrated Automation (TIA) fast alle denkbaren Aufgaben der Industrieautomatisierung (Kraftwerk, Klärwerk, Verkehrstechnik, Fertigungsanlagen) 2009: Einführung TIA-Portal mit einheitlichem Zugriff auf alle Automatisierungsaufgaben... Quelle: (6es7315-6ff00-0ab0)-with-cpu-315f-(6es7315-6ff01-0ab0)-in-step-7-v-5.1-sp6?dti=0&lc=en-SZ 9

Industrieautomatisierung (Kraftwerk, Klärwerk, Verkehrstechnik, Fertigungsanlagen) 2009: Einführung TIA-Portal mit einheitlichem

10 DAS GROSSE STERBEN. und damit ging der Ärger los. Aber genug der Vorworte. 10

11 >> 0 >> 1 >> 2 >> 3 >> 4 >>

12 >> 0 >> 1 >> 2 >> 3 >> 4 >>

13 >> 0 >> 1 >> 2 >> 3 >> 4 >>

14 Let s hack >> 0 >> 1 >> 2 >> 3 >> 4 >>

15 SOFTWARE-REENGINEERING DIE LÖSUNG. Analyse und Konzeption struktureller Veränderungen existierender (primär Individual-) Systeme mit dem Ziel, die qualitativen und / oder funktionalen Eigenschaften zu verbessern. Sicherheit 15

existierender (primär Individual-) Systeme mit dem Ziel,

16 SOFTWARE-REENGINEERING DIE LÖSUNG. System- / Software- / Produktqualität Funktionale Angemessenheit Leistungseffizienz Kompatibilität Benutzbarkeit Zuverlässigkeit Sicherheit Wartbarkeit / Änderbarkeit Übertragbarkeit Funktionale Vollständigkeit Zeitverhalten Koexistenz (Verträglichkeit) Erkennbarkeit der Eignung Reife Vertraulichkeit Modularität Anpassbarkeit Funktionale Korrektheit Ressourcennutzung Interoperabilität Erlernbarkeit Verfügbarkeit Integrität Wiederverwendbarkeit Installierbarkeit Funktionale Eignung Kapazität Operabilität Schutz vor Nutzerfehlern Fehlertoleranz Wiederherstellbarkeit Nachweisbarkeit Zurechenbarkeit Analysierbarkeit Modifizierbarkeit Austauschbarkeit Ästhetik der Benutzerschnittstelle Authentizität Testbarkeit Zugänglichkeit SWE muss bei unzureichender SW-Qualität tätig werden Ute Seidel, Ines Birkhahn/ Nicht nur Dinosaurier sterben aus!

Vollständigkeit Zeitverhalten Koexistenz (Verträglichkeit) Erkennbarkeit der Eignung Reife Vertraulichkeit Modularität Anpassbarkeit Funktionale Korrektheit Ressourcennutzung Interoperabilität

17 SOFTWARE-REENGINEERING DIE LÖSUNG PENETRATIONSTEST. System- / Software- / Produktqualität Funktionale Angemessenheit Leistungseffizienz Kompatibilität Benutzbarkeit Zuverlässigkeit Sicherheit Wartbarkeit / Änderbarkeit Übertragbarkeit Funktionale Vollständigkeit Zeitverhalten Koexistenz (Verträglichkeit) Erkennbarkeit der Eignung Reife Vertraulichkeit Modularität Anpassbarkeit Funktionale Korrektheit Ressourcennutzung* * bei DoS/DDoS Interoperabilität Erlernbarkeit Verfügbarkeit Integrität Wiederverwendbarkeit Installierbarkeit Funktionale Eignung Kapazität Operabilität Schutz vor Nutzerfehlern Fehlertoleranz Wiederherstellbarkeit Nachweisbarkeit Zurechenbarkeit Analysierbarkeit Modifizierbarkeit Austauschbarkeit Ästhetik der Benutzerschnittstelle Authentizität Testbarkeit Zugänglichkeit SWE muss bei unzureichender SW-Qualität tätig werden Ute Seidel, Ines Birkhahn/ Nicht nur Dinosaurier sterben aus!

18 SOFTWARE-REENGINEERING DAS VORGEHEN. REALI- SIERUNG DESIGN EIN- FÜHRUNG ANFOR- DERUNG BETRIEB OPTIMIERUNG Analysephase Validierungsphase Testfallermittlung Testfallimplementierung Konzeptionsphase Implementierungsphase 18

19 SOFTWARE-REENGINEERING ANALYSEPHASE. Analysephase Validierungsphase Testfallermittlung Inhalte Pain Points des Kunden ermitteln Reverse-Engineering bestehende Mängel/Lücken aufdecken Ermittlung unveränderbarer Bestandteile /Komponenten Ergebnisse Testfallimplementierung Konzeptionsphase Implementierungsphase Aufbereitung und Bereitstellung aller relevanter Informationen, die für die Erarbeitung der Lösung notwendig sind Input für Konzeptionsphase Ziele Ermittlung aller PainPoints, Analyse aller relevanten Systeme und deren Umfeld sowie anschließend die Vorbereitung der Konzeptionsphase (Lösungsfindung) Werkzeuge (Beispiele) Modellierung / Strukturanalyse: Visio, Enterprise Architekt, DB-Browser Code-Qualitätsanalyse: SonarQube, Checkstyle, PMD, Surefire, Findbugs, Cobertura Test-Tools: Junit, Arquillian, SoapUI Performance-Tools: YourKit, JMeter Log-File-Analyse-Tools JIRA 19

Ergebnisse Testfallimplementierung Konzeptionsphase Implementierungsphase Aufbereitung und Bereitstellung aller relevanter Informationen, die für die Erarbeitung der Lösung notwendig sind Input für

20 SOFTWARE-REENGINEERING KONZEPTIONSPHASE. Analysephase Validierungsphase Testfallermittlung Inhalte Testfallimplementierung Konzeptionsphase Implementierungsphase Erarbeitung einer Lösung zur Behebung der Gaps/Mängel Change Management Risiken identifizieren Maßnahmen zur Risikosenkung vorschlagen Make or Buy-Entscheidung Ergebnisse unterstützen Lösungskonzept/Entscheidungsvorlage zur Beseitigung der in der Analysephase erarbeiteten Mängel Ziele Kunde in die Lage versetzen, eine qualitative Entscheidung zu fällen, Altsystem zu erneuern oder zu ersetzen Werkzeuge (Beispiele) Modellierung/Strukturanalyse: Visio, Enterprise Architekt (UML, BP-Modellierung), DB-Browser (ER- Modell) Proof of Concept: Implementierungswerkzeuge, Messwerkzeuge Testfallermittlung: HPQC, Testlink Testfallimplementierung: manuell, automatisiert, HPQC, Xeta Framework Implementierungsphase: projektspezifisch Validierungsphase: Testdurchführung 20

Risiken identifizieren Maßnahmen zur Risikosenkung vorschlagen Make or Buy-Entscheidung Ergebnisse unterstützen Lösungskonzept/Entscheidungsvorlage zur Beseitigung der in der Analysephase

21 SOFTWARE-REENGINEERING DIE PHASEN. Analysephase Validierungsphase Testfallermittlung Testfallimplementierung Konzeptionsphase Implementierungsphase Inhalt Testfallermittlung: funktional und nichtfunktional, Rückgriff auf bestehende Tests falls vorhanden Testfallimplementierung: Umsetzung, Anpassung bestehender Testfälle Implementierungsphase: Umsetzung der der vom Kunden ausgewählten Lösungsvariante Validierungsphase: Testdurchführung, Kostenprüfung OPTIONAL 21

22 SOFTWARE-REENGINEERING PROJEKTBEISPIELE. 22

23 VIELEN DANK FÜR DIE AUFMERKSAMKEIT

Ähnliche Dokumente

Softwarequalität: Einführung. 15. April 2015

Softwarequalität: Einführung. 15. April 2015 Softwarequalität: Einführung 15. April 2015 Überblick Warum ist Softwarequalität wichtig? Was ist Softwarequalität? Wie erreicht man Softwarequalität? Taentzer Softwarequalität 2015 8 Berühmte Software-Fehler