方案概述

应用场景

DevSecOps的概念最早于2012年被Gartner分析师首次提出。最近几年，随着对软件研发质量与效能的重视，大型企业对DevSecOps引入占比逐年递增。然而，企业在引入DevSecOps时候，往往遇到以下的挑战：

• 缺乏明确的软件研发目标，并没有明确的优先级和战略规划；
• 需求不明确、导致团队在开发过程中频繁变更需求，增加了开发时间和成本，并降低了交付的质量；
• 缺乏有效的绩效度量和反馈机制，无法准确评估和改进软件研发效能。

围绕这些挑战， DevSecOps服务解决方案，以华为云基座为基础，结合华为云工具平台，提供专业的DevSecOps咨询服务，指导落地DevSecOps，助力企业转型。

方案架构

方案主要由华为云计算底座+工具平台+专业咨询服务形成面向企业DevSecOps转型全流程的专业服务方案：

• 华为云计算底座作为方案的核心组成部分，提供了强大的云计算基础设施和先进的工具支持；
• 工具平台提供需求管理、代码管理、持续集成、持续交付、自动化测试、安全审计等能力，企业可以快速响应市场需求，提供高质量的软件产品；
• 专业服务结合工具平台提供的能力，为企业提供全方位的咨询支持，帮助企业制定符合实际情况的DevSecOps转型策略和规划，并实施落地。

图1 业务架构

方案优势

• 成功的商业实践：持续为多个业界头部客户提供服务，项目规模达千万级，涵盖零售、金融、汽车等核心领域
• 团队专业能力：经过华为云认证的专业人员50多位，DevSecOps咨询服务团队超过100人，专业的售前团队成员超过15人。各团队具备深入行业的洞察力和技术知识，能够与客户紧密合作。
• 服务场景完整：熟练掌握华为云CodeArts、Board等关键平台产品，支持包括研发诊断、转型规划、实施，赋能等，全面满足研发转型的诉求。