一前言
DevOps的概念想必大家都不陌生，它是一組過程、方法與系統(tǒng)的統(tǒng)稱，通過它可以對交付速率、協(xié)作效率、部署頻率速率、質量、安全和可靠性等進行提升改善。相比傳統(tǒng)的軟件開發(fā)模式，它是一種工作方式和文化的轉變，把開發(fā)者和IT運營人員銜接起來，緊緊圍繞產品生命周期配合，優(yōu)化改進交付效率與質量。
近年來隨著網(wǎng)絡犯罪的增加，網(wǎng)絡安全和個人隱私 數(shù)據(jù)安全 越來越得到重視，帶來了新的名詞DevSecOps，DevSecOps是在DevOps下的增強，它將安全植入到DevOps的每個實踐環(huán)節(jié)中，使安全實踐和測試前移，能更早、更快、更便捷的發(fā)現(xiàn)解決這些問題，最大程度減少軟件問題和漏洞。
二華為云CodeArts
光有上面的DevSecOps這些理念還是不夠的，最終還是得通過一系列的工具來幫助我們，即DevSecOps平臺，它是當下軟件開發(fā)所需要的工具鏈集合。如何讓軟件工具更好的匹配業(yè)務快速發(fā)展的速度，發(fā)揮最大的作用為企業(yè)創(chuàng)造價值，有很多企業(yè)在這方面做了積極探索，華為云就是其中之一。
華為云CodeArts集華為30年研發(fā)實踐、研發(fā)理念和研發(fā)工具，支持web開發(fā)、移動App開發(fā)、微服務開發(fā)、 云原生 應用開發(fā)、嵌入式開發(fā)等典型研發(fā)場景，提供了一站式DevSecOps軟件開發(fā)生產線，包括項目管理、代碼托管、開發(fā)環(huán)境、代碼檢查、編譯構建、測試、安全可信檢測、制品生成、部署和運維等環(huán)節(jié)，幫助構筑更加安全可信、高質量、高效率的軟件生產線。目前，CodeArts已吸引來自政府、金融、教育、軟件產品公司、嵌入式企業(yè)等十多個行業(yè)的200W+開發(fā)者使用。
三CodeArts DevSecOps系列插件
作為一名程序員，很多時候都在與IDE打交道，一款好的IDE除了能讓我能更加愉快的敲代碼外，還能幫助我提升開發(fā)效率，省出更多的時間進行思考和提升。華為云推出的CodeArts IDE，提供更好的代碼閱讀體驗，索引速度更快，跳轉更準確，其中更是內置華為云API開發(fā)套件，提供華為云服務與API的搜索與引用。
除了大部分時間在寫代碼外，開發(fā)同學也還需要了解軟件端到端的流程工具的配置和使用。以前我經(jīng)常需要保存多個網(wǎng)址，在本地IDE和多個工具鏈鏈接之間來回切換，十分麻煩，有沒有更加高效的方式，讓我在桌面少操作就完成一些常用的作業(yè)呢？華為云CodeArts DevSecOps系列插件，它把常用的研發(fā)作業(yè)流程全部都集成到了桌面端，使得很多動作我只需在桌面端就能完成了，極大提升我的工作效率。
CodeArts DevSecOps系列插件，覆蓋DevSecOps端到端的研發(fā)作業(yè)流程的每個環(huán)節(jié)，其中有需求管理Req、代碼倉管理Repo、本地代碼檢查CodeCheck、智能編程助手Snap、華為云API、構建流水線Pipeline、 自動化 測試TestPlan、制品倉Artifact、部署Deploy等。這些插件通過DevOps Foundation進行整合，使得整體在使用中更加便捷高效。
如下圖所示，在本地編寫完代碼，使用Req和Repo插件就可以進行需求關聯(lián)，提交代碼后，可以繼續(xù)在IDE內使用Pipeline插件串聯(lián)起相關流程進行構建出包部署的動作，讓開發(fā)同學在桌面端就能完成很多作業(yè)，大幅便捷了端到端的研發(fā)流程。
在編碼上，基于CodeArts軟件開發(fā)生產線和盤古研發(fā)大模型的結合，推出的智能開發(fā)助手，CodeArts Snap，可以實現(xiàn)自然語言轉化成編程語言，如下圖所示，通過編寫注釋就能幫助我們快速生成代碼，大幅提高了編碼效率。華為云API插件可以幫助更高效、便捷使用華為云服務的API去搭建上層應用。CodeArts Check插件更是經(jīng)過華為數(shù)百億行代碼的驗證過的代碼質量檢測工具，為代碼質量和安全保駕護航。
這里就介紹這么多，更多的插件細節(jié)可以在Huawei Cloud Toolkit官網(wǎng)查看。
