プロジェクトを作成するプロセスの更新について
約半年前にDrupalアソシエーションがプロジェクトを作成するプロセスの更新を行いました。これによりプロジェクトを作成する障害が減って寄贈されるプロジェクトが増え、セキュリティチームからカバレッジを受け取るプロジェクトが減ると予想されました。
結果
プロセス更新による影響を検証するために5ヶ月間に作成されたプロジェクトの数を比較しています。プロセス更新前である「2016年10月16日〜2017年3月17日」とプロセス更新後である「2017年3月17日〜2017年8月16日」の間に作成されたプロジェクトの数を以下の2つの表に示します。
Full projects created from 2016-10-16 to 2017-03-17… |
# |
% of projects created in this period |
… without stable release |
431 |
55.76% |
… with stable releases |
342 |
44.24% |
… with usage >= 50 sites |
237 |
30.66% |
… with usage >= 50 sites and without stable release |
68 |
8.80% |
… with usage >= 50 sites and with stable release |
169 |
21.86% |
… with an open security coverage application* |
18 |
2.33% |
Sub-total with security coverage |
342 |
44.24% |
Sub-total without security coverage |
431 |
55.76% |
Sub-total with security coverage and >=50 usage |
169 |
21.86% |
Sub-total without security coverage and >= 50 usage |
68 |
8.80% |
Total |
773 |
Full projects created from 2017-03-17 to 2017-08-16… |
# |
Diff |
% of projects created |
Diff % |
… without stable release |
851 |
+420 |
69.53% |
+97% |
… with stable releases |
373 |
+31 |
30.47% |
+9% |
… with usage >= 50 sites |
156 |
-81 |
12.75% |
-34% |
… with usage >= 50 sites and without stable release |
64 |
-4 |
5.23% |
-6% |
… with usage >= 50 sites and with stable release |
92 |
-77 |
7.52% |
+46% |
… with an open security coverage application |
62 |
+44 |
5.07% |
+344% |
Sub-total with security coverage |
182 |
-160 |
14.87% |
-53% |
Sub-total without security coverage |
1,042 |
+611 |
85.13% |
+242% |
Sub-total with security coverage and >=50 usage |
54 |
-115 |
4.41% |
-32% |
Sub-total without security coverage and >= 50 usage |
102 |
+34 |
8.33% |
+150% |
Total |
1,224 |
+451 |
+58% |
プロセスの改善後の期間に作成されたプロジェクトの数は改善前と比較して58%増加していました。
また、他に注目すべき点が2つあります。50サイト以上で使用されていてカバレッジがないものが150%増、カバレッジを申請中のプロジェクト数が344%増となりました。この結果から、カバレッジの申請する方法を改善することが最優先であることが分かりました。
まとめ
この分析から以下のことが分かりました。
-
Drupal.orgに寄贈されるプロジェクトが急増している。
-
セキュリティカバレッジを満たしていないプロジェクトとセキュリティカバレッジを申請中のプロジェクトも増えている。
今後もDrupalアソシエーションは改善を行っていくとしています。