
# 方案概述
#### 应用场景
DevSecOps的概念最早于2012年被Gartner分析师首次提出。最近几年，随着对软件研发质量与效能的重视，大型企业对DevSecOps引入占比逐年递增。然而，企业在引入DevSecOps时候，往往遇到以下的挑战：
- 缺乏明确的软件研发目标，并没有明确的优先级和战略规划；
- 需求不明确、导致团队在开发过程中频繁变更需求，增加了开发时间和成本，并降低了交付的质量；
- 缺乏有效的绩效度量和反馈机制，无法准确评估和改进软件研发效能。
围绕这些挑战， DevSecOps服务解决方案，以华为云基座为基础，结合华为云工具平台，提供专业的DevSecOps咨询服务，指导落地DevSecOps，助力企业转型。
#### 方案架构
方案主要由华为云计算底座+工具平台+专业咨询服务形成面向企业DevSecOps转型全流程的专业服务方案：
- 华为云计算底座作为方案的核心组成部分，提供了强大的云计算基础设施和先进的工具支持；
- 工具平台提供需求管理、代码管理、持续集成、持续交付、自动化测试、安全审计等能力，企业可以快速响应市场需求，提供高质量的软件产品；
- 专业服务结合工具平台提供的能力，为企业提供全方位的咨询支持，帮助企业制定符合实际情况的DevSecOps转型策略和规划，并实施落地。
图1业务架构   
![](https://support.huaweicloud.com/twdtc-cnam/zh-cn_image_0000001776193654.png)
#### 方案优势
- **成功的商业实践：**持续为多个业界头部客户提供服务，项目规模达千万级，涵盖零售、金融、汽车等核心领域
- **团队专业能力：**经过华为云认证的专业人员50多位，DevSecOps咨询服务团队超过100人，专业的售前团队成员超过15人。各团队具备深入行业的洞察力和技术知识，能够与客户紧密合作。
- **服务场景完整：**熟练掌握华为云CodeArts、Board等关键平台产品，支持包括研发诊断、转型规划、实施，赋能等，全面满足研发转型的诉求。
 
