AUDITORÍA DE LA CONFIGURACIÓN DE SOFTWARE

Una auditoría de software es una actividad llevada a cabo para evaluar, de forma independiente y objetiva, la conformidad de los productos y procesos del software con respecto a las regulaciones, estándares, guías, planes y procedimientos aplicables (IEEE1028-97).

Las auditorías se llevarán a cabo de acuerdo a un proceso bien definido que detalla los roles y responsabilidades de los auditores. Cada auditoría debe ser cuidadosamente planificada, en función de la naturaleza del proyecto y de los requisitos. 

La auditorías incluyen:

• Objetivo: el objetivo de todas la auditorías es verificar que en un momento dada, la línea base se compone de una colección consistente y bien definida de productos.
• Elementos de configuración bajo auditoría: se elegirán uno o más elementos de configuración de mayor prioridad en la línea base.
• Agenda de auditorías: antes de la liberación o actualización.
• Conducción: las auditorías serán dirigidas por el SCMR.
• Participantes: SCMR y los autores de los elementos de configuración a auditar.
• Documentos requeridos: documentos de SCR y reportes de estado de la configuración generados.
• Reportes de deficiencias y acciones correctivas: determinadas por los participantes.
• Criterio de aprobación: lo determina el SCMR.

El objetivo de las auditorías de gestión de configuración es asegurarse de que:

• Los elementos de configuración se encuentran en el directorio apropiado.
• El estado actual de los elementos de configuración es consistente.
• La información de línea base se mantiene de forma correcta.
• Se verifica la conformidad con estándares y procedimientos aplicables a la gestión de configuración, por ejemplo: comprobando si se usa la versión correcta del documento de diseño para realizar la codificación.

La actividad de auditoría de configuración de software determinará en qué medida un elemento de configuración satisface sus características funcionales y físicas requeridas. Como resultado de la auditoría se deberá generar un informe donde se registren todas las inconformidades detectadas y así iniciar un plan de mejora para solucionarlas. Después de una auditoría de configuración exitosa se puede establecer una línea base del producto.

Fuente Bibliográfica

https://unpsjb.github.io/ids3t/configuracion.html#actividades-de-gestion-de-configuracion