摘要：麻利与平安仿佛矛盾，但如何共存？本文将为你解读从“利用麻利”到“利用麻利 + 平安”的实现门路。
起初，企业以传统的瀑布式研发模式把软件开发过程划分为需要、剖析、设计、开发、测试等不同的流程。这些流程有着严格的先后秩序之分，只有当后面的流程完结之后，下一个流程能力开始运转。这种开发方式好似瀑布的着落，由此命名为瀑布模型。
但随着业务的倒退，研发模式也在产生了一直的演进，传统基于阶段的瀑布研发过程，导致当开发对于迅速变动的业务响应重大滞后，为此业界提倡通过麻利的形式，疾速迭代，小步快跑，继续集成，被动拥抱变动。
麻利开发以用户的需要进化为外围，采纳迭代、循序渐进的办法进行软件开发。把一个大我的项目分为多个互相分割，但也可独立运行的小我的项目，并别离实现，在此过程中软件始终处于可应用状态。
现在，随着挪动互联网的迅速倒退，利用从需要到上线的 TTM（Time to market）越来越短，普遍存在的开发和运维的“凌乱之墙”成为了断裂点，为此业界开始提倡 DevOps 的合作模式，麻利精益的理念进一步延长到运维侧。同时，随着云原生基础设施的建设和 CICD 技术的倒退，DevOps 已宽泛得利用到各个企业。
从“利用麻利”到“利用麻利 + 平安”
然而随着数字化席卷各行各业，利用进入了咱们生存的方方面面：人与人的互联、物与物的互联、人与物的互联正在成为事实，利用对于人和社会的平安威逼也逐日晋升。因为利用的平安防护和安全意识还广泛滞后，为此以 Built-In Security 和自动化为根本理念的 DevSecOps 开始失去器重。DevSecOps 的理念在将平安融入麻利过程中，即通过设计一系列可集成的控制措施，增大监测、跟踪和剖析的力度，优化平安实际，集成到开发和经营的各项工作中，并将平安能力赋给各个团队，同时放弃“麻利”和“合作”的初衷。在这一理念中，企业的整个 IT 团队指标对立，即在保障麻利开发的根底上，独特背负起平安的责任。
DevSecOps 引入自动化平安
DevSecOps 实际上是 DevOps 的连续和演进。云原生技术加持下的 DevOps 使得利用开发和上线周期越来越短，传统的平安团队上线前染指的模式曾经重大滞后，不仅不能无效的进行零碎的平安防护，而且也会影响利用的交付速度。DevSecOps 的最要害理念 就是强调在利用的全生命周期都内嵌平安，同时提出平安的检测和防护做到尽可能的自动化，将自动化融入平安，实现了品质、平安和速度的最佳均衡。平安应尽可能做到全场景，从基础设施、代码、镜像、到架构，同时须要做到笼罩利用的全生命周期，从开发态、运行态直至运维态。
DevSecOps 须要平安工具自动化以及平台化
在传统的研发过程中，研发与平安割裂，次要是因为平安影响研发效率，但自动化的平安工具能够实用以后的麻利开发需要。基于平安与 DevSecOps 的强烈诉求，华为云正在逐渐的将华为 20 年来深耕平安的能力通过云服务的模式外溢，让更多的企业能共享华为对于平安的先进理念和技术实际，华为云通过让在 DevOps 的每个环节都通过标准、方法论和自动化的平安服务，来实现 DevSecOps 的理念，如在创立利用阶段平安框架和编码标准，嵌入 IDE 插件的代码查看等。上面咱们具体逐个来看华为云所实现的平安工具自动化以及平台化。
平台化：全流程云原生 DevSecOps 平台
华为云提供云原生 DevOps 平台：华为云 DevCloud 软件开发平台。华为云 DevCloud 在业界具备较高的影响力，失去了业余咨询机构和客户的官网认可，在全流程、反对的技术栈与平安可信角度有较强的竞争力，华为云 DevCloud 为客户提供了从需要 / 布局到运维的多个服务。
自动化工具与平安无缝连贯
代码托管服务是 DevCloud 为客户提供的稳固、平安的代码治理服务，该服务同时也反对了华为外部 1100 亿行的代码治理，多个平安可信的措施，多仓协同和高并发。代码剖析和代码查看服务，也是华为自主研发的代码动态查看服务，积淀了华为多年的高质量代码查看规定集，反对的语言多，规范多，同时提供了自动化辅助缺点修复的个性。
代码构建服务，为客户提供了配置及代码的构建服务，反对丰盛的构建语言和框架，同时通过多种技术实现 10 倍 + 的构建减速，并提供关闭的构建环境，保障构建阶段的可信平安。云测服务，为客户大规模，高并发，全流程的智能测试服务，提供测试治理，性能测试，API 测试，挪动测试等多种业余测试服务，并通过测试设计的智能化，测试执行的智能化和测试剖析的智能化，晋升测试的效率和拦挡问题的比例
同时，华为云在 DevOps 的根底上，陆续减少平安设计，平安合规，安全检查，和平安防护的业余服务，通过服务化的接口和华为云 DevCloud 进行深度集成。同时，在已有的运行、运维平安的根底上，进一步全方面的增强网络安全、数据安全、利用平安与数据库安全，让云原生的利用生得平安，活得平安。
而对于企业如何更好的施行 DevSecOps，咱们有以下几个实际：
- 平安可信应该是每个人的责任，而不仅仅只是平安团队关怀的事件。
- 器重架构解耦，架构解耦，低依赖，平安危险和影响范畴更可控。
- 器重自动化和常识协同，一直晋升效率，通过常识分享，组织和集体继续改良。
- 致力打造全功能团队，团队自治，破除部门墙，对商业和用户负责。
平安可信 + 高效麻利
从概念提出到当初，云原生所带来的麻利、凋谢、标准化、轻量、松耦合与灵便的劣势是企业数字化转型降级的根底必选项。面对日益严厉的平安威逼和平安影响，云原生加持下的 DevSecOps 理念和实际，将平安自动化内嵌到利用的全生命周期，在保障平安可信的同时，也仍然可能施展云原生所带来的高效与麻利。
点击关注，第一工夫理解华为云陈腐技术~