Gesundheitscheck für Open-Source-Software

Forschende der Fachhochschule St. Pölten wollen eine Datenbank aufbauen, die wichtige Open-Source-Software-Projekte (OSS) identifizieren und deren aktuellen “Gesund-heitszustand” automatisiert messen kann. Das Projekt hört auf den Namen „CrOSSD“ (Towards a Critical Open-Source Software Database) und ist über diese Webseite erreichbar.

Auswahl von Open-Source Software erleichtern

Open-Source-Software wird zwar schon in einer kaum zu überblickenden Zahl von Unternehmen und Einrichtungen eingesetzt. Doch gibt es derzeit keine valide Möglichkeit, den Gesundheitszustand von OSS einzusehen oder automatisch zu überprüfen. Das Projekt CrOSSD soll das ändern.

Ziel ist der Bau einer Datenbank, die Auskunft über den Gesundheitszustand bestehender OSS-Projekte gibt. Die Projektverantwortlichen vom Institut für IT-Sicherheitsforschung an der FH St. Pölten, Tobias Dam, Lukas Daniel Klausner und Sebastian Neumaier, wollen damit einen Beitrag zur transparenten und kritischen Bewertung von OSS-Projekten leisten. CrOSSD soll als Plattform zur Entscheidungshilfe in Auswahlverfahren genutzt werden können.

„Unsere Ergebnisse sollen sowohl der Open-Source-Community selbst als auch externen Stakeholdern bei der Entscheidung helfen, welche Projekte sie unterstützen oder einsetzen sollten“, führt Lukas Daniel Klausner aus.

Förderprogramm

Ein erster Schritt ist es, den Status quo hinsichtlich der „Gesundheit“ von insbesondere kritischen OSS-Projekten zu erheben. Die „Gesundheit“ soll durch verschiedene Metriken wie die Anzahl von Beitragenden, die Nachhaltigkeit der Finanzierung oder die Compliance von Sicherheitsrichtlinien bemessen werden.

Die Forschenden erhalten eine Projektförderung durch das Förderprogramm netidee. Gefördert werden Projekte, die wirksame Impulse für die Weiterentwicklung und Nutzung des Internets zur Unterstützung einer positiven gesellschaftlichen Entwicklung setzen.