The Art of Software Reviews (JUG Zürich)

Jede Software besitzt „Potenzial“, also „besser geht immer“. Aber bevor wir anfangen, wild an unseren Systemen zu verschlimmbessern, benötigen wir zuerst einen ordentlichen Überblick über dessen Stärken und Schwächen.

In diesem kompakten Vortrag möchte Gernot einen Rundumschlag versuchen: beginnend mit Review-Zielen und -Scope über die notwendigen Personen (aka Stakeholder) bis hin zu Review-Methodik und der überzeugenden Darstellung von Schlussfolgerungen und Empfehlungen.

Transcript

1. The Art of Software Reviews Gernot Starke INNOQ Fellow
2. Dr. Gernot Starke INNOQ Fellow üArchitektur-Verbesserer üCoach, Trainer ü arc42, aim42 ü iSAQB
3. Ähnlichkeiten... mit real-existierenden Situationen sind erwünscht. Alle Situationen abstrahiert und neutralisiert, um Non-Disclosure zu respektieren.
4. Software Reviews ???
5. Mary Million. CFO der MEMM Inc. (global investment) CFO des Jahres 2018 einer Großbank
6. Mary Million. Unabhängige Meinung Probleme in Produktion, Stabilität? Time-to-Market? Zukunftssicher?
7. Software Reviews Warum – Was – Wer - Wie Agenda
8. Warum – Was – Wer - Wie Warum Software Reviews?
9. These: Jedes System hat Potenzial Photo by John Hult on Unsplash
10. Reviews vermeiden... lösungsgetriebenen Aktionismus
11. Behandlung ohne Untersuchung …
12. Cannabidiol 100mg/Tag
13. • Übersicht: Stärken+Schwächen als Grundlage für Verbesserung • Neutrale Meinung Extremfall: Juristisch relevante Gutachten • neue Ideen / Anregungen • Bestätigungvon Vermutungen Warum – Was – Wer - Wie
14. • steigende Zahl „Prio-1 Fehler“ • Entwicklung wird immer langsamer • (Neues) Management benötigt „neutrale“ Einschätzung Warum – Was – Wer - Wie Beispiele
15. Warum – Was – Wer - Wie Was betrachten wir? (scope)
16. *: XY z.B. Warenwirtschaft, online-Shop, Planungssystem, ERP-System, whatever-you-develop unser XY * externe Nachbarsysteme 3rd Party Zulieferung („Framework“) Datenquelle Datenquelle Datenquelle Datenquelle Vor- verarbeitung nachgelagerte Verarbeitung mobile App Fremd- firmen Fremd- firmen etc.
17. Warum – Was – Wer - Wie Scoping ernst nehmen!
18. • internes Konzern-CRM: • Prozesse: Content-Akquise, Aufbereitung, Freigabe • Projektorganisation • SW-Technik • kein Betrieb Warum – Was – Wer - Wie Beispiele
19. • (Groß-)Maschinenbau: • SW-Architektur + Implementierung • on-Device, Konfigurations- /Planungssystem • Projektorganisation • keine Datenquellen / -senken Warum – Was – Wer - Wie Beispiele
20. Warum – Was – Wer - Wie Wer reviewt?
21. + unabhängig + neutral + neue Impulse - längere Einarbeitung - Risiko „oberflächlich“ - höhere Kosten + fachliche Erfahrung + im Unternehmen vernetzt + kostengünstig - Risiko „befangen“ - Risiko „betriebsblind“ - kein Benchmarking - „Prophet im eigenen Land“ Warum – Was – Wer - Wie
22. • (Riesen-)Online-Shop: • 4 Personen extern (INNOQ), ca. 100 PT • 3 Personen intern, 30+ PT • Verpflichtung, 24 Monate keine weiteren Aufträge für dieses Unternehmen Warum – Was – Wer - Wie Beispiele Zukunftsfähigkeit von Architektur und Implementierung
23. • Telco („Billing-Kette“): • 3 externe Dienstleister, jeweils 2-3 Personen, gesamt ca. 200 PT • 2-3 Personen intern, 30+ PT • Aufteilung entlang der Prozesskette (u.a. Wirknetz, Pre-/Post-Billing) Warum – Was – Wer - Wie Beispiele Tragfähigkeit der Architektur sowie Integration von Standardprodukten
24. Warum – Was – Wer - Wie Wie geht das?
25. Access All Areas
26. Access ALL Areas. Breitensuche Stakeholder Kontext Qualität Architektur Code Laufzeit Daten Tests Prozesse Infrastruktur Security .... Analyze
27. Breitensuche:
28. Stakeholder kennen viele Probleme (+ Lösungen).
29. • (Riesen-)Online-Shop: • Interviews zeigten: • (krasse) Diskrepanzen in Sichtweisen Management + Entwicklungsteams • Architekturprobleme, die beim Management nicht bekannt waren Warum – Was – Wer - Wie Beispiele Zukunftsfähigkeit von Architektur und Implementierung
30. Warum – Was – Wer - Wie Metriken • Kopplung / Abhängigkeiten • Code-Komplexität • Performance • … gut
31. Warum – Was – Wer - Wie Metriken • Kopplung / Abhängigkeiten • Code-Komplexität • Performance • … • Fehler pro Baustein • Know-How pro Baustein • Änderungshäufigkeit • … gut besser
32. Telekommunikation: • Management beobachtet (Java-) Metriken nach Ampel-System (CAST Application Intelligence Platform) • >70% des Systems in xslt implementiert, • nicht von CAST erfasst Warum – Was – Wer - Wie Beispiele
33. komplexer Code, der häufig geändert wird. Beachte Hotspots
34. Kohäsion (inhaltlicher Zusammenhalt)
35. Anti-Beispiel (schlechte Kohäsion) UDS (User Data Service) Order & Fullfillment Vouchers & Rebates Sales & Contracts Archive Price Management Marketing & Sales Campaigns Atlas Customs & Logistics Pricing Engine Sales Backend Private+Corp Sales Backend eGovernment Ermittelt Preise Berechnungen, die für Preise releant sind
36. Analyse von Entwicklungsprozessen Requirements, Architektur/Entwurf, Implementierung, Test, Deployment, Release, Support...
37. • (Groß-)Maschinenbau: • Prozessproblem (Know-How „Flaschenhals“) führt zu erheblichen Risiken in Code Beispiele Ziel: Möglichkeiten zur Verbesserung der Architektur aufzeigen Warum – Was – Wer - Wie
38. Strukturanalyse Passt Komponentenstruktur zum Problem?
39. Technologie-Analyse Setzen wir adäquate Technologie ein?
40. Analyse von Anwendungsdaten Datenstrukturen, Datenbanken, Verteilung/Replikation, Inhalte
41. • „Warenwirtschaft“: • Fachlich sauber strukturiert • In vielen Teilen (nearly) clean-code • Datenbank + -strukturen völlig desolat Warum – Was – Wer - Wie Beispiele Ziel: Verschiedene Wege zur „ganzheitlichen Verbesserung“ aufzeigen
42. Warum – Was – Wer - Wie Breitensuche Metriken Struktur Anwendungs- daten Qualität (ATAM) Security Prozesse
43. Probleme finden reicht nicht...
44. Probleme gefunden. Jetzt überzeugend kommunizieren. • Management Summary • (priorisierte) Probleme • Maßnahmenvorschläge
45. Warum – Was – Wer - Wie Der Abschluss... Bericht: • Management Summary • (priorisierte) Probleme • Maßnahmenvorschläge gut
46. Warum – Was – Wer - Wie Der Abschluss... Bericht: • Management Summary • (priorisierte) Probleme • Maßnahmenvorschläge 2 Vorträge: • Vorab „in kleiner Runde“ • Feinschliff • Abschluss „in großer Runde“ gut besser
47. • Spezial-Maschinenbau: • Management fokussiert auf mögliche Problemen • Abschlusspräsentation fokussiert auf Stärken der Teams + des Systems Warum – Was – Wer - Wie Beispiele Ziel: „Benchmarking“ Architektur und Entwicklung
48. Fazit 1. Ziele und Scope klären 2. (mehrere!) Stakeholder involvieren 3. Schwerpunkte aus Zielen ableiten 4. Breiten- vor Tiefensuche 5. Mehr als Code untersuchen!! 6. Ergebnisse präsentieren
49. Fazit Risiken und Probleme lauern überall. Risiken und Probleme lauern überall. Nicht nur im Code. Breitensuche
50. Danke. Gernot Starke gernot.starke@innoq.com Twitter: @gernotstarke www.innoq.com