Thoughtworks Technology Radar n°26 (PDF de 39 pages)

 (thoughtworks.com)
14 points par xguru 2022-04-04 | 1 commentaires | Partager sur WhatsApp

Sa particularité est de visualiser et d’expliquer les dernières tendances dans les domaines des techniques, outils, plateformes, langages de développement et frameworks selon quatre niveaux : Hold/Assess/Trial/Adopt

Un marché étrange : l’évolution de l’economics de l’open source

  • Nous sommes fans de « The Cathedral and the Bazaar » d’Eric Raymond, mais la situation évolue de façon complexe avec les tentatives de commercialisation
  • Des cas comme ElasticSearch vs. OpenSearch ou Docker Desktop
  • À l’inverse, Facebook a financé Presto en tant que produit open source, ce qui a permis aux maintainers de conserver la propriété intellectuelle, puis de quitter l’entreprise et de le rebaptiser Trino ; en pratique, cela signifie que l’investissement de Facebook a été bénéfique
  • La situation devient encore plus confuse à mesure que de plus en plus d’infrastructures critiques ne sont pas financées par des entreprises
  • Comme l’a montré le cas de Log4j, c’est souvent seulement lorsqu’une faille de sécurité majeure survient que l’on réalise à quel point nous dépendons du travail non rémunéré des développeurs open source
  • Dans certains cas, financer des mainteneurs amateurs via GitHub Sponsor ou Patreon peut constituer une compensation suffisante pour faire une vraie différence
  • Pour d’autres, cela donne surtout l’impression d’ajouter davantage de responsabilités à leur quotidien, jusqu’au burn-out
  • Nous soutenons fortement le logiciel, mais son economics devient de plus en plus étrange, et nous savons qu’il n’existe pas de solution simple pour trouver le bon équilibre

Innovation dans la supply chain logicielle

  • Des événements comme la fuite de données d’Equifax, l’attaque contre SolarWinds ou la vulnérabilité Log4J ont été provoqués par une gouvernance défaillante de la chaîne d’approvisionnement
  • Les équipes ont désormais compris que la vérification et la gestion des dépendances d’un projet doivent faire partie des pratiques d’ingénierie
  • Supply chain Levels for Software Artifacts (SLSA)
  • CycloneDX : Bill of Materials pour Software / SaaS / Operations
  • Syft : outil CLI open source pour générer un Software Bill of Materials
  • Les hackers exploitent de plus en plus la nature asymétrique de l’attaque et de la défense dans le domaine de la sécurité
  • Il suffit à l’attaquant de trouver une seule vulnérabilité, alors que le défenseur doit protéger toute la surface d’attaque
  • Pour sécuriser efficacement les systèmes, il est important d’améliorer la sécurité de la supply chain

Pourquoi les développeurs continuent-ils à créer du state management pour React ?

  • Quand un framework se popularise, il est courant qu’une série d’outils apparaisse pour corriger ses défauts, puis que les solutions les plus populaires finissent par s’intégrer entre elles
  • Pourtant, le state management de React ne semble pas suivre cette tendance générale
  • Depuis la sortie de Redux, des outils et frameworks proposant des manières légèrement différentes de gérer l’état continuent d’apparaître régulièrement
  • On ne sait pas vraiment pourquoi, mais on peut faire quelques hypothèses…
  • Est-ce une divergence naturelle propre à l’écosystème JavaScript ?
  • Est-ce un défaut fondamental de React ?
  • Est-ce un problème amusant et facile à manipuler, idéal pour expérimenter ?
  • Est-ce dû à une incompatibilité structurelle persistante entre le format de lecture documentaire du navigateur web et l’implémentation d’interactions applicatives sur ce document ?
  • Nous ne savons pas pourquoi cela continue, mais nous attendons avec intérêt la prochaine tentative de résoudre ce problème persistant

L’aventure sans fin du catalogue de données maître

  • Les efforts pour collecter et classer les données au sein des entreprises se poursuivent depuis longtemps, mais restent difficiles à cause de la complexité, des doublons et des ambiguïtés
  • Des outils intelligents comme Collibra ou Datahub ont émergé
  • Ils offrent une approche cohérente couvrant la lineage des données et les métadonnées, avec une extension possible vers la gouvernance, l’administration et la publication
  • À l’opposé de cette approche centralisée, il existe aussi un mouvement vers une gouvernance fédérée et la découverte fondées sur l’architecture data mesh

[ Techniques ]

Adopt

  1. Four key metrics
  2. Single team remote wall

Trial

  1. Data mesh
  2. Definition of production readiness
  3. Documentation quadrants
  4. Rethinking remote standups
  5. Server-driven UI
  6. Software Bill of Materials
  7. Tactical forking
  8. Team cognitive load
  9. Transitional architecture

Assess

  1. CUPID
  2. Inclusive design
  3. Operator pattern for nonclustered resources
  4. Service mesh without sidecar
  5. SLSA
  6. The streaming data warehouse
  7. TinyML

Hold

  1. Azure Data Factory for orchestration
  2. Miscellaneous platform teams
  3. Production data in test environments
  4. SPA by default

[ Platforms ]

Trial

  1. Azure DevOps
  2. Azure Pipeline templates
  3. CircleCI
  4. Couchbase
  5. eBPF
  6. GitHub Actions
  7. GitLab CI/CD
  8. Google BigQuery ML
  9. Google Cloud Dataflow
  10. Reusable workflows in Github Actions
  11. Sealed Secrets
  12. VerneMQ

Assess

  1. actions-runner-controller
  2. Apache Iceberg
  3. Blueboat
  4. Cloudflare Pages
  5. Colima
  6. Collibra
  7. CycloneDX
  8. Embeddinghub
  9. Temporal

[ Tools ]

Adopt

  1. tfsec

Trial

  1. AKHQ
  2. cert-manager
  3. Cloud Carbon Footprint
  4. Conftest
  5. kube-score
  6. Lighthouse
  7. Metaflow
  8. Micrometer
  9. NUKE
  10. Pactflow
  11. Podman
  12. Sourcegraph
  13. Syft
  14. Volta
  15. Web Test Runner

Assess

  1. CDKTF
  2. Chrome Recorder panel
  3. Excalidraw
  4. GitHub Codespaces
  5. GoReleaser
  6. Grype
  7. Infracost
  8. jc
  9. skopeo
  10. SQLFluff
  11. Terraform Validator
  12. Typesense

[ Languages & Frameworks ]

Adopt

  1. SwiftUI
  2. Testcontainers

Trial

  1. Bob
  2. Flutter-Unity widget
  3. Kotest
  4. Swift Package Manager
  5. Vowpal Wabbit

Assess

  1. Android Gradle plugin - Kotlin DSL
  2. Azure Bicep
  3. Capacitor
  4. Java 17
  5. Jetpack Glance
  6. Jetpack Media3
  7. MistQL
  8. npm workspaces
  9. Remix
  10. ShedLock
  11. SpiceDB
  12. sqlc
  13. The Composable Architecture
  14. WebAssembly
  15. Zig

À lire aussi

1 commentaires

 
dodok8 2022-04-04

Je me suis demandé ce qu’était La Cathédrale et le Bazar, alors j’ai cherché, et il se trouve qu’une version numérique traduite est aussi disponible gratuitement. Avec, il n’y a pas si longtemps, l’affaire faker.js et color.js, la question de savoir comment l’open source peut gagner de l’argent — et donc rester durable — devient de plus en plus importante aujourd’hui, alors que nous dépendons fortement de l’écosystème open source.