创作

完善资料让更多小伙伴认识你,还能领取20积分哦, 立即完善>

3天内不再提示

华为云构筑云原生DevSecOps平台 全方位保障软件生态安全

科技绿洲 来源:华为云 作者:华为云 2022-05-13 11:03 次阅读

5月12日,由华为云和InfoQ共同出品的云技术专栏《探秘·云新知》第一期正式上线。节目深度解读华为云软件开发生产线DevCloud优势能力,帮助开发者有效应对软件开发难题。

基于华为公司30多年的数字化转型经验和研发实践,DevCloud将为开发者提供全生命周期的软件工具服务,帮助开发团队完成研发知识的沉淀,助力企业更好地数字化创新。

企业数字化转型离不开传统应用向现代化应用转型,以适应市场越来越多、越来越快的应用需求。沉淀了华为超过30年的数字化转型经验和研发资源,华为云软件开发生产线DevCloud致力为客户伙伴提供高效敏捷开发能力。

华为云PaaS服务产品部部长徐峰在访谈中介绍,华为云软件开发生产线DevCloud构筑了云原生的DevSecOps平台。相对传统的研发工具,这一平台代码仓性能可提升5倍,构建性能提升10倍,测试管理容量提升10倍等,可为全球开发者提供开箱即用的服务:

在开发能力和开发体验上

云服务流水线、Serverless开发和部署等,将让云原生开发者有一站式的、更顺畅便捷的开发体验。

在安全可信上

实现软件生产线全生周期的核心要素端到端可追溯;构建统一的漏洞库和开源软件优选库;实现三级漏洞安全检查、开源license合规性检查,内置15000多条检查规则,确保在全球200多个国家和地区市场的安全运行。

在使用场景上

华为云DevC++loud支持了C/C++,AOSP构建效率提升10倍;新增100+嵌入式代码检查规则;项目集成能力有力支持跨项目的系统管理;知识协同,让知识资产实现全生命周期管理;自定义工作流,让复杂的项目开发轻松简便。

目前,华为云DevCloud已积累超过百万的企业与个人开发者用户,覆盖政府、互联网、工业、教育医疗、电商等诸多领域。例如:

在德邦快递,华为云助力打造应用全生命周期研发能力,实现上百个核心业务系统全面上云、代码质量和交付效率提升、降低研发成本;

在江苏财政,华为云助力开发一体化财政业务系统,有效地支撑10万用户、4万单位业务同时在线办理,提升海量资金管理效率。

如何提高软件开发效率还需对症下药,其中,编译构建是产品研发的关键环节。

华为云DevCloud开发构建领域技术总监王谦表示,DevCloud提供编译构建CloudBuild服务,基于云端大规模并发加速,为客户提供混合语言构建能力,以提升构建效率和交付速度。

在编译构建CloudBuild服务中,DevCloud集成了五大技术法宝:按需的代码下载能力、精准增量编译、大规模分布式编译、构建环境动态组装、基于AI的按需弹性资源。

通过贯穿开发全流程的优化设计,加上华为云自研核心技术支持,该平台将以最低的成本,完成端到端的构建效率提升。

以某基站产品为例,大约一亿行的代码量。在华为云DevCloud的支持下,研发的编译出包效率可从以往超过10小时压缩到1个小时左右;产品的集成验证效率也得到大幅提升,以往需要一到两天完成的流程,如今每天都可以进行5轮左右的滚动自动化集成验证。

软件测试技术是软件开发过程中的重要组成部分。华为云DevCloud测试领域技术总监王春牛介绍,基于云端打造的“测试自动化工厂”可提供全流程测试解决方案,实现测试端到端高度协同,7x24小时全自动化测试,及时反馈版本质量,同时准确发现产品缺陷,高效分析辅助问题修复等。

例如在常见的网购秒杀中,许多用户都遇到过访问失败情况,背后可能是平台瞬时访问激增引起的一系列系统异常。基于“测试自动化工厂”,云端系统即可高效完成演练,提前预判业务高峰期可能出现的问题,做好及时部署和应急预案:

大并发压测模拟

通过秒级百万并发能力,实现千万级TPS并发,模拟秒杀抢购时瞬间大量并发压力。帮助企业提前识别到高并发场景下的性能瓶颈,防止上线后过载流量导致系统不可用风险。

全场景压测模型

全场景仿真不同过载场景(如流量风暴、浪涌、震荡、梯度上升场景等),快速构建压力模型,对应用的性能体验进行全面分析。

专业性能测试报告

包括事务并发、RPS、吞吐量、响应时延等多维度统计,快速定位性能瓶颈,精准反馈用户体验。

在软件供应链攻击事件频发的状态下,产品安全是企业运维的重中之重。

华为云DevCloud安全可信领域技术总监龙翔介绍,华为云DevCloud研发安全服务将安全要求、规范、检查标准内置于软件生产全生命周期,实现从需求、设计、代码、测试、缺陷等核心要素端到端可追溯,让企业软件开发“生而安全”。

另一方面,华为云DevCloud构建了统一的漏洞库和开源软件优选库,实现了代码级、制品级、运行态的三级漏洞安全检查,支持历史开源组件新发现漏洞的全自动排查;同时,将黑盒安全测试服务融入到运维服务,持续防控资产、网站、设备中的安全合规风险,保障应用产品持续无忧。

此外,当大型企业面临动辄上百家供应商时,往往很难要求所有供应商提供源码进行安全漏洞检查。华为云DevCloud提供的一站式二进制安全检查服务,无需依赖源码,即可快速对软件包进行精准检测分析,并提供版本升级修补建议,帮助企业快速规避风险隐患,全方位保障软件生态安全。

数字世界的变革,离不开各行各业的软件应用现代化。华为云致力于携手各行业客户与伙伴,以云服务的方式分享行业经验与资源,加快华为云DevCloud平台建设与发展,推动软件产业链升级,助力客户与伙伴更好实现数字化转型。

审核编辑:彭静
  • 软件
    +关注

    关注

    34

    文章

    2980

    浏览量

    78007
  • 代码
    +关注

    关注

    20

    文章

    2266

    浏览量

    60309
  • 数字化
    +关注

    关注

    7

    文章

    4053

    浏览量

    53317
  • 华为云
    +关注

    关注

    1

    文章

    231

    浏览量

    13775
收藏 人收藏

    评论

    相关推荐

    傲普能源科技获“2022最佳系统集成解决方案供应商”

    6月23日,第九届中国国际光储充大会年度大奖在线上开榜,傲普能源科技凭借多项优秀储能案例荣获“202....
    的头像 科技绿洲 发表于 06-24 17:36 388次 阅读

    龙芯中科首次公开发行股票并在科创板上市

    2022年6月24日,龙芯中科技术股份有限公司首次公开发行股票并在科创板上市(股票代码688047)....
    的头像 科技绿洲 发表于 06-24 17:08 290次 阅读

    深开鸿与天津市政府建立战略合作关系 共建北方开源鸿蒙之城

    6月23日,中软国际有限公司(简称“中软国际”)、深圳开鸿数字产业发展有限公司(简称“深开鸿”)与天....
    的头像 科技绿洲 发表于 06-24 17:02 311次 阅读

    新华三集团助力兴业数金产品全生命周期测试管理能力提升

    近日,兴业银行科技子公司兴业数金以全部过程域最高符合度标准的“满分”成绩,顺利通过软件测试成熟度模型....
    的头像 科技绿洲 发表于 06-24 16:56 301次 阅读

    怎么开发启动框架plugin

    在移动端中启动 Flutter 页面会有短暂空白,虽然官方提供了引擎预热机制,但是需要提前将所有页面....
    的头像 谷歌开发者 发表于 06-24 16:28 182次 阅读

    博世:挖掘数据价值 化被动为主动

    持续提升质量意识,不断创新、尝试新方案,致力于给客户提供更好质量保障的产品,始终是博世汽车电子人共同....
    的头像 博世汽车电子事业部 发表于 06-24 16:13 264次 阅读

    商汤科技推动AI技术在智慧文旅的深化应用

    华侨城集团是商汤科技在智慧商业领域的重要伙伴,也是集文化产业、旅游产业、新型城镇化、电子科技产业及相....
    的头像 科技绿洲 发表于 06-24 15:46 309次 阅读

    flutter_ocr Flutter开发的OCR软件

    ./oschina_soft/flutter_ocr.zip
    发表于 06-24 14:43 6次 阅读
    flutter_ocr Flutter开发的OCR软件

    拓维信息与湖南工商大学签署校企战略合作协议

    6月22日上午,拓维信息及旗下湘江鲲鹏与湖南工商大学正式签署校企战略合作协议,拓维信息党委与学校前沿....
    的头像 科技绿洲 发表于 06-24 14:35 121次 阅读

    曙光StackCube-K超融合云平台助力用户打造特色政务服务

    滚滚湘江水,悠悠进取心。左脚根植于井冈山革命根据地,右脚立足在数字化发展的潮头,湖南省某县自然资源局....
    的头像 科技绿洲 发表于 06-24 14:23 97次 阅读

    商汤科技以AI技术助力华侨城集团数字化建设

    赋能智慧文旅,商汤AI加码华侨城集团数字化建设。
    的头像 商汤科技SenseTime 发表于 06-24 14:03 391次 阅读

    数字化服务提供商荣联与天津海关共建基因组数据库及分析平台

    快速准确的鉴定物种一直是基因组进化和物种鉴别中的一大挑战,在海关口岸业务中,濒危动植物制成品形态多样....
    的头像 电子行业新闻 发表于 06-24 12:24 220次 阅读

    FFToast iOS消息提醒控件

    ./oschina_soft/FFToast.zip
    发表于 06-24 11:06 3次 阅读
    FFToast iOS消息提醒控件

    深入了解ProWriter软件的界面参数

    想必好多同学在初次使用ProWriter软件时,有些不知所措,界面上那么多东西都代表什么?应该怎么配....
    的头像 中颖电子 发表于 06-24 11:03 150次 阅读

    新华三云智原生战略推动“数字大脑”在城市场景化落地

     面对复杂多变的宏观环境,在一系列政策文件的推动下,以城市为主体的数字化发展正在成为经济发展的新动能....
    的头像 科技绿洲 发表于 06-24 11:01 263次 阅读

    GXWaterCollectionViewLayout可设置纵横方向和排列数的瀑布流布局

    ./oschina_soft/GXWaterCollectionViewLayout.zip
    发表于 06-24 10:56 3次 阅读
    GXWaterCollectionViewLayout可设置纵横方向和排列数的瀑布流布局

    Valet钥匙链中存储数据的iOS库

    ./oschina_soft/Valet.zip
    发表于 06-24 10:21 10次 阅读
    Valet钥匙链中存储数据的iOS库

    FXDanmaku高性能弹幕库

    ./oschina_soft/FXDanmaku.zip
    发表于 06-24 10:17 3次 阅读
    FXDanmaku高性能弹幕库

    HDAlertView类似iOS alertView弹窗组件

    ./oschina_soft/HDAlertView.zip
    发表于 06-24 10:15 3次 阅读
    HDAlertView类似iOS alertView弹窗组件

    曙光StackCube-K超融合云平台加速数字化转型

    滚滚湘江水,悠悠进取心。左脚根植于井冈山革命根据地,右脚立足在数字化发展的潮头,湖南省某县自然资源局....
    的头像 中科曙光 发表于 06-24 10:03 152次 阅读

    TeamTalk4Mac中小型企业内部通讯IM

    ./oschina_soft/teamtalk.zip
    发表于 06-24 09:49 3次 阅读
    TeamTalk4Mac中小型企业内部通讯IM

    招远市领导莅临易华录考察交流 研讨智慧交通、数字化

    6月22日,招远市人民政府市长史鑫一行莅临易华录考察交流。招远市财政局长张旭峰、副局长曹敬臣,招远市....
    的头像 易华录 发表于 06-23 17:56 667次 阅读

    灿芯半导体助力众合科技在交通行业数字化、智能化进程

    2022年6月21日,众合科技主题为“芯火相传,共筑发展”的战略业务系列展于6月21日-7月22日在....
    的头像 科技绿洲 发表于 06-23 17:22 275次 阅读

    如何数字化建设企业微电网

    基于我国信息基础设施全球较好的优势下,预计到2025年工工业物联网平台的普及率会从2020年的14.....
    的头像 安科瑞严新亚 发表于 06-23 16:08 89次 阅读
    如何数字化建设企业微电网

    东软睿驰获颁ISO/SAE 21434:2021认证证书

    近日,国际公认的测试、检验和认证机构SGS为东软睿驰颁发ISO/SAE 21434:2021汽车信息....
    的头像 科技绿洲 发表于 06-23 15:57 290次 阅读

    熵基科技助力无锡打造创新性智慧物联产品和解决方案

    2022年6月22日,熵基无锡营销服务中心(以下简称:熵基无锡智慧号)正式建成。这座全新落成的智慧科....
    的头像 科技绿洲 发表于 06-23 15:52 180次 阅读

    IBM助力爱德数智持续深耕和赋能地产业

    近日,借助IBM Planning Analytics with Watson (此后简称IBM P....
    的头像 科技绿洲 发表于 06-23 15:45 232次 阅读

    IBM和爱德数智帮助电建地产稳步推进企业数字化转型战略

    近日,借助IBM Planning Analytics with Watson (此后简称IBM P....
    的头像 IBM中国 发表于 06-23 14:51 186次 阅读

    新华三连续四年位居IT统一运维软件市场榜首

    在数字化转型“深水区”,业务、技术体系和平台架构的日益复杂化和多元化,催生了云化、智能化的运维服务需....
    的头像 科技绿洲 发表于 06-23 14:43 286次 阅读

    高通AI软件栈产品组合提供从边缘到云端的AI功能

    高通技术公司今日宣布推出高通AI软件栈产品组合,进一步提升公司在AI和智能网联边缘领域的领先优势。高....
    的头像 科技绿洲 发表于 06-23 11:38 368次 阅读

    CLWheelMenuView Swift转盘菜单

    ./oschina_soft/CLDemo.zip
    发表于 06-23 11:00 9次 阅读
    CLWheelMenuView Swift转盘菜单

    东软医疗NeuViz Glory耀世CT为贺州百姓健康保驾护航

     东软医疗NeuViz Glory 耀世CT落户三年来, 贺州市人民医院便作为国产高端CT“先进医疗....
    的头像 科技绿洲 发表于 06-23 10:45 355次 阅读

    eventpp C++事件派发和回调代码库

    ./oschina_soft/eventpp.zip
    发表于 06-23 10:38 4次 阅读
    eventpp C++事件派发和回调代码库

    小米光学创新不断突破 带来前所未有的影像体验

    为此,小米光学团队研发出了一套光学系统评测软件,以此来平衡各种因素对整个光学系统的影响到底是多少,也....
    的头像 科技绿洲 发表于 06-23 10:36 315次 阅读

    libaco轻量级C非对称协程库

    ./oschina_soft/libaco.zip
    发表于 06-23 10:11 6次 阅读
    libaco轻量级C非对称协程库

    软通动力ISSCloud多云管理系统进一步强化在云原生站位

    近日,软通动力ISSCloud多云管理系统被收录进CNCF Landscape的“Schedulin....
    的头像 科技绿洲 发表于 06-22 16:57 411次 阅读

    普渡机器人“贝拉”助推智能餐饮生态的品牌进化

    近期,普渡机器人“贝拉”的身影频繁出现在斯洛文尼亚当地的媒体报道和各类社交媒体账号上,其中“贝拉”在....
    的头像 科技绿洲 发表于 06-22 15:27 177次 阅读

    安富莱C语言编码规范

    以下提供两种命名方式以供参考:(1)各程序模块的文件命名开头 2 个小写字母代表本模块的功能:如:主....
    的头像 硬件攻城狮 发表于 06-22 14:38 104次 阅读

    艾默生宣布可持续发展战略

    近日,艾默生宣布其可持续发展战略,计划在2045年实现温室气体(GHG)范围一、范围二和范围三净零排....
    的头像 科技绿洲 发表于 06-22 14:21 150次 阅读

    中兴通讯ICT产品方案和数字化能力体系获广泛认可

    近日,在2022年度中兴通讯云网生态峰会上,中兴通讯高级副总裁、政企业务总裁朱永涛发表了题为《筑路数....
    的头像 中兴通讯 发表于 06-22 14:18 140次 阅读

    中兴通讯赋能创新 研发数字经济新产品

    以“筑路数字经济,共赢云网生态”为主题的中兴通讯云网生态峰会在线上以及南京、深圳等线下会场成功举办。....
    的头像 中兴通讯 发表于 06-22 14:14 92次 阅读

    汉威智慧安全综合服务解决方案为安全生产高质量发展保驾护航

    作为本次论坛的组织者和协办方之一,汉威科技集团聚焦工业安全等“物联网+大安全”的核心领域,携汉威智慧....
    的头像 科技绿洲 发表于 06-22 11:53 350次 阅读

    新华三Wi-Fi 7 AP成功斩获Interop Tokyo 2022金奖

    日前,国际数据公司IDC发布《中国WLAN市场跟踪报告(2022Q1)》。报告显示,紫光股份旗下新华....
    的头像 科技绿洲 发表于 06-22 11:45 201次 阅读

    CIDLib C++开发平台

    ./oschina_soft/CIDLib.zip
    发表于 06-22 11:26 6次 阅读
    CIDLib C++开发平台

    noMeiryoUI Windows系统字体调整软件

    ./oschina_soft/noMeiryoUI.zip
    发表于 06-22 11:24 6次 阅读
    noMeiryoUI Windows系统字体调整软件

    微软以混合云技术助力企业数字化转型进程

    随着云计算成为全球科技产业发展的趋势之一,企业 IT 基础设施架构经历了从传统数据中心到多种公有云、....
    的头像 微软科技 发表于 06-22 10:58 144次 阅读

    SPSCQueue单一消费者等待和无锁定大小队列

    ./oschina_soft/SPSCQueue.zip
    发表于 06-22 10:24 6次 阅读
    SPSCQueue单一消费者等待和无锁定大小队列

    工业互联网平台是数字孪生的孵化床

    当下,互联网、大数据、人工智能等新一代信息技术迅速发展,对推动制造业数字化、网络化、智能化进程起到关....
    的头像 工业互联网前线 发表于 06-22 10:21 310次 阅读

    HiHopeOS金融数字化服务终端操作系统银联标准版

    搭载银联标准版操作系统的终端产品的面世,为金融智能 POS 终端产业迎来巨大的发展前景,开启了 Op....
    的头像 OpenAtom OpenHarmony 发表于 06-22 10:16 401次 阅读

    你应该知道的18个PyTorch小技巧

    我首先提供一个完整的列表和一些代码片段,这样你就可以开始优化你的脚本了。然后我一个一个地详细地研究它....
    的头像 OpenCV学堂 发表于 06-22 10:00 189次 阅读

    基于OpenHarmony的阿里云IoT服务实现

    一、MQTT协议简介 MQTT(消息队列遥测传输)是一个基于客户端-服务器的消息发布/订阅传输协议,是ISO标准(ISO/IE...
    发表于 06-17 09:36 4287次 阅读
    基于OpenHarmony的阿里云IoT服务实现

    求助,打开DevEco Studio看代码的时候注释中文全变成乱码的原因是什么?

    不知道为什么,今天打开DevEcoStudio,看代码的时候,注释中文全变成乱码了,求助!! ...
    发表于 06-10 10:29 371次 阅读

    【飞控开发高级篇2】疯壳·开源编队无人机-遥控整机代码走读、编译与烧写

    COCOFLY教程——疯壳无人机·系列遥控整机代码走读、编译与烧写 图1 一、代码架构  遥控的整体代码工程...
    发表于 06-08 16:00 934次 阅读
    【飞控开发高级篇2】疯壳·开源编队无人机-遥控整机代码走读、编译与烧写

    【飞控开发高级篇】疯壳·开源编队无人机-飞控整机代码走读、编译与烧写

    COCOFLY教程——疯壳·无人机系列飞控整机代码走读、编译与烧写 图1 一、代码架构  飞控的整体代码工程由...
    发表于 06-07 18:16 4303次 阅读
    【飞控开发高级篇】疯壳·开源编队无人机-飞控整机代码走读、编译与烧写

    CH569的HSPI代码测试的速度很慢如何处理?

    看手册写的最高速度达到3.8Gbps,有测试Demo吗。 用HSPI_BurstMode代码测试的感觉速度也就300MByte/s+,不知道是哪出...
    发表于 06-01 06:10 91次 阅读

    基于小凌派RK2206开发板wifi-udp通信实验

    开发板与pc通信有很多形式,之前已经介绍过通过tcp通信,不过有些场合使用udp会更合适,因为udp没有了tcp的握手与连接步骤,传输...
    发表于 05-31 10:12 4924次 阅读
    基于小凌派RK2206开发板wifi-udp通信实验

    求助大神,rt_ringbuffer_peak疑问求解

    rt_size_t rt_ringbuffer_peak(struct rt_ringbuffer *rb, rt_uint8_t **ptr) {     RT_ASSERT(rb != RT_...
    发表于 05-27 11:30 2094次 阅读

    基于OpenHarmony的本地MQTT服务实现

    一、MQTT协议简介MQTT(消息队列遥测传输)是一个基于客户端-服务器的消息发布/订阅传输协议,是ISO标准(ISO/IEC...
    发表于 05-26 17:46 5703次 阅读
    基于OpenHarmony的本地MQTT服务实现

    物通博联·数据采集网关智慧空调接入华为云解决方案

    中央空调作为工厂数字化的重要组成部分,有效的监控,可以有效的节约能源。中央空调网关下行可以控制32台空调内机,不管空凋外机...
    发表于 05-23 19:04 948次 阅读
    物通博联·数据采集网关智慧空调接入华为云解决方案

    基于搭载OpenHarmony避障小车连接华为云心得体会

    一、 前言上次给大家展示了基于OpenHarmony的避障小车,我就在想能不能通过云端来控制小车的工作。正好小凌派板载了WIFI功...
    发表于 05-20 11:01 6040次 阅读
    基于搭载OpenHarmony避障小车连接华为云心得体会