Análisis estático de código como estrategia para gestionar la deuda técnica: Enfoque multicriterio y tendencias emergentes

Resumen

El trabajo aborda el análisis estático de código como una herramienta fundamental para gestionar y reducir la deuda técnica en el desarrollo de software. Se analiza la deuda técnica, un concepto que representa el costo acumulativo de soluciones subóptimas en términos de calidad y seguridad del software. El estudio emplea herramientas como SonarQube, PMD y Checkstyle, y utiliza el método Analytic Hierarchy Process (AHP) para priorizar métricas clave como cumplimiento de estándares, calidad del código, costos y facilidad de uso. Los resultados destacan que el cumplimiento de estándares, como OWASP, es prioritario, seguido de la calidad del código, mientras que el costo y la facilidad de uso son menos influyentes. La investigación resalta la importancia del análisis estático en la detección temprana de defectos, reducción de costos y mejora continua del software.

Palabras clave:

Análisis estático de código, Cumplimiento de estándares, Herramientas de análisis, Calidad del software, Métricas de evaluación.