Διερεύνηση της συσχέτισης μεταξύ τεχνικού χρέους και της ευπάθειας μονάδων λογισμικού

Abstract

Στη παρούσα διπλωματική εργασία, ο αναγνώστης θα μπορεί να αναλύσει τα αποτελέσματα μίας έρευνας η οποία πραγματοποιήθηκε με τη βοήθεια χρήσης των SDK4ED και του VM4SEC. Η συγκεκριμένη έρευνα, σκοπό είχε να μελετήσει τη συσχέτιση του τεχνικού χρέους ενός repository κατά αντιστοιχία με τα πιθανά προβλήματα ασφάλειάς του. Έτσι, μετά την ανάλυση των εργαλείων, το πως χτίστηκαν, καθώς και το σε τι αποσκοπούν, θα μοιραστούν τα αποτελέσματα της προαναφερθείσας έρευνας. Ο αναγνώστης θα είναι σε θέση να γνωρίζει την λειτουργικότητα των δύο εργαλείων, πως μπορούν να τον βοηθήσουν στο να συγκεντρώσει αντίστοιχα αποτελέσματα αλλά και τέλος, θα μπορεί να διακρίνει κατά πόσο υπάρχει συσχέτιση μεταξύ τεχνικού χρέους και ασφάλειας σε ένα repository μέσω των μεθοδολογιών που ακολουθήθηκαν. Τέλος, μετά τη συλλογή των δεδομένων και το φιλτράρισμα τους, έγινε στατιστική καθώς και ανάλυση αυτών, με σκοπό την εξακρίβωση ή μη, ύπαρξη συσχέτισης μεταξύ του τεχνικού χρέους και της ευπάθειας του κάθε repository. Οι μεθοδολογίες που χρησιμοποιήθηκαν ήταν οι Pearson, Spearman, και Permutation test.