[发明专利]一种基于度量的开源软件代码质量评价方法

权利要求书

1.一种基于度量的开源软件质量评价方法，其特征在于，包括以下步骤：

步骤1：基于静态程序解析技术，从开源软件中提取7个特征指标对软件的内在代码质量进行度量，包括：可维护性、可读性、可扩展性、灵活性、简洁性、可复用性和可测试性；

步骤2：基于专家评审和软件测试技术，提取6个二级特征指标和21个三级特征指标对软件的外在产品质量进行度量，包括：

步骤2.1：提取4个功能性指标，分别为适应性、准确性、互操作性和安全保密性；

步骤2.2：提取3个稳定性指标，分别为成熟性、容错性和易恢复性；

步骤2.3：提取2个效率指标，分别为时间特性和空间特性；

步骤2.4：提取4个可维护性指标，分别为易分析性、易改变性、稳定性和易测试性；

步骤2.5：提取4个可移植性指标，分别为适应性、易安装性、易替换性和共存性；

步骤3：基于软件版本管理技术，提取3个二级、15个三级特征指标对开源软件的社区质量进行度量，包括：

步骤3.1：提取3个二级指标，分别为：活跃度、流行度和开发能力；

步骤3.2：提取5个活跃度的度量指标，分别为commit数、代码更新速度、bug修复速度、issue数和issue响应时间；

步骤3.3：提取5个流行度的度量指标，分别为下载量、fork数、star数、watch数和branch数；

步骤4：基于开源许可证检测技术提取4个二级特征指标对开源软件的法律安全性进行度量，包括：

步骤4.1：检测软件代码中声明了许可证的文件数；

步骤4.2：计算软件代码中声明许可证的文件与文件总数的百分比，即许可证的覆盖率；

步骤4.3：计算软件代码中声明的许可证中被OSI认可的许可证比例；

步骤4.4：检测软件代码中是否存在许可证冲突；

步骤5：基于代码同源检测技术提取3个二级特征指标对开源软件的供应链可靠性进行度量，包括：

步骤5.1：检测软件代码中依赖的第三方库的可靠性；

步骤5.2：检测软件代码中是否存在未声明的复制代码；

步骤5.3：检测软件代码中通过部署方式依赖的服务；

步骤6：基于增量式数据分析技术提取3个二级特征指标对开源软件的演化趋势进行度量，包括：

步骤6.1：获取软件三个月前的质量得分E3；

步骤6.2：获取软件一个月前的质量得分E1；

步骤6.3：获取软件一周前的质量得分E0；

步骤6.4：根据步骤6.1至步骤6.3的得分利用公式Et＝f(E3,E1)+g(E1,E0)计算软件质量的演化得分Et。

步骤7：根据设定的各级度量指标的权重计算开源软件的综合质量得分。