Valutazione di librerie di terze parti

Question

Nella nostra azienda, usiamo spesso biblioteche e framework di terze parti nei nostri prodotti. Spesso, ci troviamo di fronte al compito di valutare una o più librerie che soddisfano pieni requisiti simili (in un caso specifico abbiamo dovuto scegliere tra alcune librerie di crittografia). Spesso facciamo un semplice prototipo per cercare di capire, se la libreria funziona in qualche modo per noi. Tuttavia, spesso i prototipi diventano davvero complessi e quando siamo in un punto in cui capiamo, che la biblioteca non è adatta per i nostri scopi, un sacco di tempo era speso, che avremmo potuto usare noi stessi la funzionalità desiderata.

La mia domanda sarebbe: hai o pratichi linee guida quando si tratta di valutare le librerie di terze parti? Più specificamente, hai qualcosa di simile a un tempo massimo che sarà speso per prototipi e hai requisiti generali per le librerie che usi (problemi di licenza, supporto, documentazione, ...)?