惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

酷 壳 – CoolShell
酷 壳 – CoolShell
P
Privacy & Cybersecurity Law Blog
G
GRAHAM CLULEY
T
The Exploit Database - CXSecurity.com
www.infosecurity-magazine.com
www.infosecurity-magazine.com
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Project Zero
Project Zero
S
Security @ Cisco Blogs
TaoSecurity Blog
TaoSecurity Blog
A
Arctic Wolf
Webroot Blog
Webroot Blog
Hacker News - Newest:
Hacker News - Newest: "LLM"
Security Latest
Security Latest
H
Heimdal Security Blog
N
News and Events Feed by Topic
N
News | PayPal Newsroom
T
Tor Project blog
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
GbyAI
GbyAI
The Last Watchdog
The Last Watchdog
Y
Y Combinator Blog
宝玉的分享
宝玉的分享
Scott Helme
Scott Helme
A
About on SuperTechFans
M
MIT News - Artificial intelligence
V
V2EX
V
Visual Studio Blog
Recorded Future
Recorded Future
博客园 - 叶小钗
F
Fortinet All Blogs
L
Lohrmann on Cybersecurity
The GitHub Blog
The GitHub Blog
博客园 - Franky
P
Proofpoint News Feed
MyScale Blog
MyScale Blog
D
Darknet – Hacking Tools, Hacker News & Cyber Security
S
Secure Thoughts
D
DataBreaches.Net
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
博客园 - 三生石上(FineUI控件)
I
InfoQ
SecWiki News
SecWiki News
Blog — PlanetScale
Blog — PlanetScale
Engineering at Meta
Engineering at Meta
J
Java Code Geeks
B
Blog RSS Feed
AWS News Blog
AWS News Blog
Know Your Adversary
Know Your Adversary
V
Vulnerabilities – Threatpost
H
Help Net Security

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Управление программной инженерией в ERP-проектах на основе SWEBoK
stepanovdand · 2026-05-13 · via Все публикации подряд на Хабре

Внедрение корпоративных информационных систем ведется по определенным правилам, есть три классические модели имплементации: каскадная, итерационная и спиралевидная. Также доступно множество прикладных методологий внедрения, представленных ASAP, Activate SAP, OUM, MDSS, ADM и расширяющих классические модели. Принимая во внимание то, что ERP-системы представимы коробочными программными продуктами, их имплементация преимущественно ведется на основе каскадно-ориентированных методов и с использованием знаний PMBoK [1].

PMBoK один из наиболее узнаваемых и популярных сводов знаний для менеджмента всевозможных проектов, в том числе в области ИТ. Однако существуют и другие области знаний, относящиеся к ИТ: BABoK, EABoK, BPM CBoK, а также SWEBoK [2-5]. SWEBoK как свод знаний программной инженерии, наиболее близко соотносится с тематикой проектирования и имплементации корпоративных информационных систем, представленных комплексным платформенным программным обеспечением.

Несмотря на очевидную близость к ERP-системам, SWEBoK не так знаком читателям как PMBoK или BABoK. Действительно ли применение SWEBoK дает преимущества работе над комплексным программным продуктом? С данным вопросом мы разберемся в содержании текущей статьи. Цель работы состоит в анализе методологии SWEBoK для повышения качества разрабатываемого и внедряемого программного продукта. Для решения данной цели необходимо:

Введем несколько основополагающих определений, которые помогут нам разобраться в том, что собой представляет термин SWEBoK: инженерия и программная инженерия [6].

Определение 1Инженерия – совокупность обобщенных и систематизированных знаний или учение о методах, способах, приемах, средствах автоматизации и порядке их использования при производстве или применении какого-либо продукта.

Определение 2Программная инженерия – методы и способы планирования, реализации, использования и сопровождения программного обеспечения, охватывающие все аспекты его жизненного цикла от формулирования требований до поддержки.

Следуя вышеприведенным определениям, SWEBoK (Software Engineering Body of Knowledge) представляет собой свод практических знаний по программной инженерии для разработки программного обеспечения [5]. На текущий момент SWEBoK включает 18-ть областей знаний, применимых к программным продуктам (табл. 1). 

Область знаний

Категория

Описание

1

Требования

Жизненный цикл ПО

Упоминаются функциональные и нефункциональные требования к проекту и программной системе. Описываются такие шаги работы над требованиями, как: выявление, анализ, документирование, подтверждение, а также очистка и управление изменениями.

2

Архитектура

Жизненный цикл ПО

Потребность в архитектуре становится актуальной в комплектных проекта разработки и имплементации софтверного продукта. Проработка архитектуры позволяет рассмотреть исходную проблематику с различных сторон и точек зрения.

3

Проектирование

Жизненный цикл ПО

Здесь процесс подготовки решения делится на верхнеуровневый и детальный дизайны. Задаются различные принципы формирования дизайнов, например, на основе событий, данных, пользователей и др. Подчеркивается важность контроля качества подготовленных проектных решений.

4

Реализация

Жизненный цикл ПО

Рассматриваются принципы (минимизация сложности, переиспользование, предвидение изменений, следование соглашению о наименовании объектов), ключевые элементы (языки программирования, интеграция, тестирование и др.), технологии и средства (API, обработка ошибок, Low-Code/Zero-Code платформы, средства автоматизированного тестирования) программирования.

5

Тестирование

Жизненный цикл ПО

В данной области знаний описываются уровни тестирования (модульное, интеграционное, системное и приемочное, а также А/Б, регрессионное, нефункциональное и др.), кроме того, технологии, средства и сам процесс ведения тестирования.

6

Операции программной инженерии

Жизненный цикл ПО

Область ориентирована на обеспечение работоспособности программного продукта. Здесь содержится обзор процесса планирования (выбор поставщика, развертывание, резервное копирование), доставки (подготовка к продуктивному использованию, разрешение проблем) и контроля софтверного решения (управление инцидентами и изменениями, мониторинг производительности, обеспечение SLA).

7

Обслуживание

Жизненный цикл ПО

Необходимость обслуживания объясняется наличием недоработок в программном решении, потребностями увеличения его производительности, а также внедрением расширений. Вводятся категории запросов на обслуживание, обусловленные ошибками в текущем программного решении и запросами в его развитии. Указанные активности суммируются расчетом затрат на обслуживание ПО.

8

Управление конфигурациями

Жизненный цикл ПО

Здесь характеризуется управление версиями наиболее критичных программных компонентов и приложений на протяжение всего жизненного цикла ПО. Бизнес-процесс контроля включает выявление, изменение, мониторинг и аудит позиций конфигураций.

9

Управление программной инженерией

Жизненный цикл ПО

Данная область знаний способствует реализации проекта внедрения программного продукта таким образом, чтобы его результат удовлетворил ожиданиям стейкхолдеров. Выделяются этапы инициализации (включая определение объема работ и возможности их достижения), планирования (формирование план-графика и ресурсного плана, расчет трудозатрат и стоимости, выделение человеческих ресурсов), исполнения, оценки (проверка реализации всех требований) и завершения проекта (для понимания того, достигнуты ли ожидаемые результаты).

10

Процесс программной инженерии

Жизненный цикл ПО

Рассматривается выбор наиболее подходящей модели имплементации программного продукта: каскадная, итерационная или спиралевидная.

11

Модели и методы программной инженерии

Жизненный цикл ПО

Подчеркивается необходимость использования четко продуманной методологии внедрения программного продукта. Приводятся примеры таких методологий, как: Agile Scrum, Agile FDD, eXtreme Programming и др.

12

Качество

Жизненный цикл ПО

Обеспечение качества необходимо на всех этапах проекта имплементации, что позволяет исключить разночтения требований, отклонения реализованного приложения от согласованных проектных решений, программные ошибки, несоответствие результатов существующим регламентам и соглашениям, неправильную работу софтверного решения и неоднозначностей в документации. В текущим домене знаний анализируются методы и подходы, позволяющие соблюсти заданный уровень качества проекта.

13

Безопасность

Жизненный цикл ПО

Правила обеспечения безопасности ПО должны быть применены уже на этапе написания программного кода при реализации софтверного продукта, чтобы предотвратить действия злоумышленников. Должна осуществляться подготовка проектных решений по безопасности, а также вестись регулярный аудит безопасности.

14

Профессиональная практика в программной инженерии

Soft skills

Область описывает профессиональные навыки (код этики и поведения, NDA, работа с чувствительными данными и секретами), групповую динамику и психологию (работа в группе, проработка сложных и неопределенных задач, взаимодействие со стейкхолдерами) и коммуникационные навыки (письменные, коммуникативные, презентационные и разговорные), которыми должны обладать и пользоваться технические специалисты.

15

Экономика в программной инженерии

Жизненный цикл ПО

Оценивается целесообразность внедрения программного продукта. Прорабатываются такие вопросы, как: получение выгод предприятия от нового ПО, соответствие проекта внедрения бизнес-целям организации, покупка или разработка софтверного продукта, ограничение объема требований, выбор оптимальной ИТ-архитектуры, замена старого программного решения или имплементации нового, наискорейшее получение выгод от внедряемого приложения.

16

Основы вычислительной техники

Hard skills

Цель данного домена знаний обучить специалиста всему, что связано с программным обеспечением: устройство компьютера (процессор, память, устройство ввода/вывода), обработка данных (типы данных, алгоритмы, техники сортировки и поиска, хэширование), программирование (типы языков программирования, синтаксис, отладка, стандарты), операционные системы, СУБД (SQL, ER-диаграммы, нормализация, извлечение и хранение), сети (типы, IP-адреса, беспроводные и мобильные сети), искусственный интеллект и машинное обучение.

17

Математические основы

Hard skills

Позволяет осмысливать и писать программный код (способы доказательства, множества, теория чисел, графы и деревья, математические вычисления).

18

Основы инженерии

Hard skills

Включает эмпирические методы и теорию проведения экспериментов, статистический анализ, имитационное моделирование, прототипирование, анализ первопричин и др., позволяющие специалистам находить решения самых сложных задач.

Согласно определению программной инженерии, SWEBoK содержит описание всех ключевых этапов работы над софтверным продуктом, более того включает области знаний, отвечающие за Soft и Hard-навыки. В отличие от PMBoK и BABoK, SWEBoK не ставит цель детально описать все аспекты работы над ПО, ограничиваясь краткими тезисами по наиболее важным вопросам. SWEBoK по праву можно назвать сводом знаний: каждый домен агрегирует информацию из множества литературных источников, регулярно делая отсылку к ним [5] ...