Evaluación de arquitectura de software para bioplanner

Abstract

BioPlanner, desarrollado en un contexto académico bajo restricciones de tiempo y recursos, priorizó la implementación de funcionalidades por sobre la evaluación sistemática de sus atributos de calidad, por lo que no existía evidencia objetiva sobre si su arquitectura estaba preparada para operar en un entorno de producción real. Esta incertidumbre representa un riesgo directo para los objetivos de negocio del producto, al comprometer su capacidad de responder a escenarios de alta demanda, facilitar su mantenimiento y evolucionar de forma segura. Para abordarlo, se aplicó la extensión SAEMAT del Kernel de SEMAT, identificando los atributos de calidad priorizados (Seguridad, Escalabilidad y Mantenibilidad) y reconstruyendo cinco ADR a partir del conocimiento tácito del equipo, los cuales fueron evaluados mediante un procedimiento inspirado en el método DCAR. La evaluación reveló debilidades concretas en Seguridad, destacando la falta de autenticación entre el backend y el microservicio de recomendaciones y la aplicación inconsistente del mecanismo de autenticación en el backend, este último calificado como crítico por exponer datos de usuarios sin control de acceso; a partir de esto se formularon propuestas de mejora y un plan de implementación priorizado según severidad. Como trabajo futuro, se recomienda reevaluar la arquitectura tras incorporar las mejoras, extender el análisis a otros atributos de calidad y evaluar el cumplimiento de BioPlanner frente a la Ley 21.719 sobre protección de datos personales, vigente a partir de diciembre de 2026.

BioPlanner, developed in an academic context under time and resource constraints, prioritized the implementation of functionalities over the systematic evaluation of its quality attributes, meaning there was no objective evidence as to whether its architecture was ready to operate in a real production environment. This uncertainty represents a direct risk to the product’s business objectives, as it compromises its ability to respond to high-demand scenarios, facilitate maintenance, and evolve safely. To address this, the SAEMAT extension of the SEMAT Kernel was applied, identifying the prioritized quality attributes (Security, Scalability, and Maintainability) and reconstructing five ADRs from the development team’s tacit knowledge, which were then evaluated using a procedure inspired by the DCAR method. The evaluation revealed concrete weaknesses in Security, highlighting the lack of authentication between the backend and the recommendation microservice, and the inconsistent application of the authentication mechanism in the backend, the latter rated as critical for exposing user data without access control; based on this, improvement proposals and an implementation plan prioritized by severity were formulated. As future work, it is recommended to re-evaluate the architecture once the improvements have been incorporated, extend the analysis to other quality attributes, and assess BioPlanner’s compliance with Law 21.719 on personal data protection, which will take full effect in December 2026.