Comments on: Métrica definitiva da qualidade de um projeto J2EE

By: Ismael Rocha

Ismael Rocha — Fri, 13 Mar 2009 17:14:01 +0000

Outra coisa, em relação a métrica, acrescentaria a segurança do sistema.
É muito comum mesmo com os frameworks que temos hoje disponíveis (o que ajuda em alguns casos), encontrar problemas de seguranças nas melhores famílias. Acho que a segurança está relacionada na métrica para medir a qualidade do software.
Encontra-se praticamente todas as falhas presentes no OWASP TOP em diversos projetos EE.

By: Ismael Rocha

Ismael Rocha — Fri, 13 Mar 2009 17:09:42 +0000

É extremamente necessário fazer o tratamento das exceções. Porém, jogá-las para a camada view de forma a gerar Leak Information é perigoso e um atacante em potencial à sua aplicação irá tentar gerar o máximo possível de erros para descobrir informações relevantes sobre seu sistema e sobre o ambiente. Portanto, trate as exceções, mas forneça mensagens de erros personalizadas e que não conte ao usuário o que ocorreu de fato.

By: André Barbosa

André Barbosa — Wed, 14 Mar 2007 20:11:16 +0000

Se o fulano ‘pega’ a Exception e não faz nada com ela é Exception hidding. E se o fulano não previu a Exception, o que é? Exception leak?

A propósito, eu gosto dessa métrica de ruindade de código do shoes, da quantidade de if´s.

By: kumpera

kumpera — Wed, 14 Mar 2007 18:34:32 +0000

Rafael.

Por pior que soe, a melhor maneira de calcular esse métrica é com o sistema em produção. O número de connection leak você tira do número de vezes que precisa reiniciar o container devido a exaustão dos pools. Exception hidding você verifica analisando o log e descobrindo que falta informação.
.
O ruim da métrica que aqui apresentei é que para efeitos práticos, você só mede ela da pior forma possivel – quando o estrago já está feito.

By: Rafael

Rafael — Wed, 14 Mar 2007 18:20:11 +0000

Caro blogger, achei muito interessante essa sua métrica para qualidade de software, aliás concordei em vários pontos. Gostaria de saber como você faz para ter essa métrica. Mesmo não tendo softwares específicos para isso, você não deve sair vasculhando o sistema todo para encontrar connection leaks ou exception hidding, certo?

By: Rodrigo Jardim

Rodrigo Jardim — Wed, 14 Mar 2007 02:55:05 +0000

ótima métrica :D

e concordo plenamente que com esta métrica bem simples se pode determinar facilmente a qalidade do sistema :D

By: Leonardo

Leonardo — Tue, 13 Mar 2007 19:20:08 +0000

O tema do post é ótimo e bem proveitoso.
Ah! Só uma correção. Não é conecção, hein! ConeXão.

By: Phillip Calçado "Shoes"

Phillip Calçado "Shoes" — Tue, 13 Mar 2007 02:45:05 +0000

Tem um tempinho eu criei também aminha própria métrica: “você pode medir o quanto um código é ruim pela quantidade de ifs necessárias para implementar uma mudança.”. Claro que isso é só um plágio simplificado (!) de complexidade ciclomática mas… se alguém não sabe o que é polimorfismo vai entender complexidade ciclomática?

By: Phillip Calçado "Shoes"

Phillip Calçado "Shoes" — Tue, 13 Mar 2007 02:44:08 +0000

By: lavh

lavh — Fri, 09 Mar 2007 03:09:24 +0000

Exception hidding realmente é batata vc achar em qlq projeto….infelizmente…jah vi muito SCJP fazendo isso, o que me fez colocar em descredito essa certificação.