华为云携手Thoughtworks发布DevSecOps服务解决方案

3月14日，以“因聚而生，数智有为”为主题的华为中国合作伙伴大会2024在深圳开幕。会上华为云携手Thoughtworks发布DevSecOps联合服务解决方案。该方案以华为云Stack为底座，结合工具平台及专业咨询服务，形成面向企业的DevSecOps研发效能提升的全流程服务解决方案，共同为客户上云赋能。华为混合云服务生态合作总监张成龙，Thoughtworks中国区生态合作总经理李铸共同出席发布仪式。

DevSecOps的概念从2016年被提出到如今被大型企业逐步接受，其市场规模逐步增长，预计到2026年将达到18.1亿美元。现如今，学习业界先进的研发模式以牵引研发现代化转型已成为趋势。

Thoughtworks中国区生态合作总经理李铸表示，企业在发展中面临软件研发目标模糊、需求不明确、团队协作欠缺、交付周期长、开发效率低、无法准确度量研发效能等问题。为此，我们将实践过程中的经验，以文化及组织、数据驱动及工具、最佳实践及法规的思路来构建DevSecOps服务解决方案。

DevSecOps服务解决方案

联合解决方案基于以华为云Stack云底座作为核心，提供强大的云计算基础设施，并提供软件开发生产线CodeArts、看板服务CodeArts Board、以及领先的智能开发助手CodeArts Snap等强大的开发工具，帮助企业开发高质量的软件产品、快速响应市场需求。

在此基础上，叠加Thoughtworks 行业内Devops实践经验，向客户提供如下四类服务能力：

● 第一，研发能力诊断与规划：以《华为云DevSecOps质量效能白皮书》中的5V价值模型以及Thoughtworks在DevSecOps的久经考验的方法作为指导，通过对研发现状的调研评估来进行转型方案的制定以及转型的规划。

● 第二，团队级研发转型辅导：通过迭代管理辅导、流水线设计、度量指标制定、测试策略制定等方法，结合CodeArts、CodeArts Snap提供的强大的一站式研发端到端能力如需求管理、编译构建、测试计划等，赋予客户在研发转型阶段全方位的辅导，并最终结合CodeArts Board提供的度量能力形成研发度量闭环。

● 第三，DevOps培训：以CodeArts的Scrum类项目作为例子开展训战，通过DevOps培训、自动化赋能、敏捷开发培训帮助客户提升研发能力。

● 第四，工具定制化开发运维：通过一定的定制化开发、技术支持运维，解决客户对于工具的个性化需求，帮助客户在工具使用和适配方面进行契合。

在交付能力构建上，Thoughtworks通过构建体系化的资源来保障交付的质量。

● 1+4+1：从组织架构上以1个全国能力中心为核心，搭建4支区域交付队伍及1支机动交付队伍。

● 华为云Stack能力融合：从能力上，Thoughtworks通过华为云CTSP合作伙伴认证、DevSecOps能力标签、上云规划服务能力标签、云原生应用现代化能力标签认证。

● 人才队伍：从人员能力上，Thoughtworks有100余名DevSecOps咨询服务人员，并有50+名员工通过华为云认证。

该服务解决方案目前已在诸多大型企业展开实施。某大型能源传输企业希望实现敏捷DevSecOps转型，建设工具标准化开发工作流程，提质提效，提升面向业务的响应能力。华为联合Thoughtworks，基于华为云Stack及CodeArts，持续给客户赋能，协助客户建立高效敏捷的迭代运作机制与持续交付能力，同时提升研发质量，初步达成转型目标：敏捷成熟度提升1级，交付时长和缺陷率分别下降22%、6%。

“面向未来，我们将继续携手华为为客户提供研发能力诊断与规划、团队级研发转型辅导、DevOps培训和工具定制化开发运维等服务，通过专业知识及有效技术支撑，辅以体系化的资源保障，帮助企业优化软件开发流程，加速客户数字化转型。”Thoughtworks 中国区生态合作总经理李铸说。