Moderni alati za statičku i dinamičku analizu koda pronalaze greške brže nego ikada pre, ali to ne garantuje softver bez mana. Činjenica je da ovi sistemi ne stvaraju probleme već samo izvlače na površinu ono što već postoji u izvornom kodu. Iako alati postaju precizniji proces ispravljanja i isporuke zakrpa korisnicima i dalje traje znatno duže od same detekcije.
Svaka ispravka koda nosi sa sobom rizik od uvođenja novih problema dok konstantno dodavanje funkcija dodatno komplikuje bazu koda. Trenutna generacija AI alata često predlaže rešenja koja su nepotpuna ili čak unose nove bagove. Postavlja se pitanje da li je uopšte moguće dostići teoretsku nulu gde se svaka greška detektuje i ispravlja u trenutku nastanka.
Metrika starosti kao ključni pokazatelj progresa
Jedini pouzdan način da utvrdimo da li se približavamo svetu bez bagova je praćenje starosti prijavljenih grešaka. Ako bi alati bili savršeni programeri bi ispravljali isključivo greške koje su unete u veoma bliskoj prošlosti. U tom scenariju prosečna i medijalna starost ranjivosti bi morale da naglo padaju prema nuli.
U okviru curl projekta autori prate starost ranjivosti kao najkritičnije vrste bagova u softveru. Ukoliko bi automatizacija zaista eliminisala stare propuste novi izveštaji bi se ticali samo najsvežijeg koda. Analiza podataka pokazuje da li se industrija kreće ka eliminaciji nasleđenog tehničkog duga ili se samo vrti u krug.
Podaci iz curl projekta demantuju preveliki optimizam
Trenutni grafikoni i statistike iz curl ekosistema pokazuju da nismo ni blizu utopije bez softverskih grešaka. Kriva koja prikazuje starost ranjivosti i dalje ne pokazuje trend opadanja koji bi sugerisao dominaciju modernih alata. Takođe stopa ispravljanja bagova ostaje visoka što znači da se u kodu i dalje nalazi ogroman broj neotkrivenih problema.
Moguće je da će brzina ispravljanja rasti pre nego što počne da opada ali trenutni podaci ne podržavaju tu tezu. Postizanje nule zavisi isključivo od toga koliko će AI alati napredovati u narednim decenijama i da li mogu prevazići ljudske greške. Za sada programerima ostaje samo da nastave sa manuelnim ispravljanjem dok tehnologija ne sazri.
0 komentara