一前言

DevOps 的概念想必大家都不陌生，它是一組過程、方法與系統的統稱，通過它可以對交付速率、協作效率、部署頻率速率、質量、安全和可靠性等進行提升改善。相比傳統的軟件開發模式，它是一種工作方式和文化的轉變，把開發者和 IT 運營人員銜接起來，緊緊圍繞產品生命周期配合，優化改進交付效率與質量。

近年來隨著網絡犯罪的增加，網絡安全和個人隱私數據安全越來越得到重視，帶來了新的名詞 DevSecOps，DevSecOps 是在 DevOps 下的增強，它將安全植入到 DevOps 的每個實踐環節中，使安全實踐和測試前移，能更早、更快、更便捷的發現解決這些問題，最大程度減少軟件問題和漏洞。

二華為云 CodeArts

光有上面的 DevSecOps 這些理念還是不夠的，最終還是得通過一系列的工具來幫助我們，即 DevSecOps 平臺，它是當下軟件開發所需要的工具鏈集合。如何讓軟件工具更好的匹配業務快速發展的速度，發揮最大的作用為企業創造價值，有很多企業在這方面做了積極探索，華為云就是其中之一。

華為云 CodeArts 集華為 30 年研發實踐、研發理念和研發工具，支持 web 開發、移動 App 開發、微服務開發、云原生應用開發、嵌入式開發等典型研發場景，提供了一站式 DevSecOps 軟件開發生產線，包括項目管理、代碼托管、開發環境、代碼檢查、編譯構建、測試、安全可信檢測、制品生成、部署和運維等環節，幫助構筑更加安全可信、高質量、高效率的軟件生產線。目前，CodeArts 已吸引來自政府、金融、教育、軟件產品公司、嵌入式企業等十多個行業的 200W+開發者使用。

三 CodeArtsDevSecOps 系列插件

作為一名程序員，很多時候都在與 IDE 打交道，一款好的 IDE 除了能讓我能更加愉快的敲代碼外，還能幫助我提升開發效率，省出更多的時間進行思考和提升。華為云推出的 CodeArtsIDE，提供更好的代碼閱讀體驗，索引速度更快，跳轉更準確，其中更是內置華為云 API 開發套件，提供華為云服務與 API 的搜索與引用。

除了大部分時間在寫代碼外，開發同學也還需要了解軟件端到端的流程工具的配置和使用。以前我經常需要保存多個網址，在本地 IDE 和多個工具鏈鏈接之間來回切換，十分麻煩，有沒有更加高效的方式，讓我在桌面少操作就完成一些常用的作業呢？華為云 CodeArtsDevSecOps 系列插件，它把常用的研發作業流程全部都集成到了桌面端，使得很多動作我只需在桌面端就能完成了，極大提升我的工作效率。

CodeArtsDevSecOps 系列插件，覆蓋 DevSecOps 端到端的研發作業流程的每個環節，其中有需求管理 Req、代碼倉管理 Repo、本地代碼檢查 CodeCheck、智能編程助手 Snap、華為云 API、構建流水線 Pipeline、自動化測試 TestPlan、制品倉 Artifact、部署 Deploy 等。這些插件通過 DevOpsFoundation 進行整合，使得整體在使用中更加便捷高效。

如下圖所示，在本地編寫完代碼，使用 Req 和 Repo 插件就可以進行需求關聯，提交代碼后，可以繼續在 IDE 內使用 Pipeline 插件串聯起相關流程進行構建出包部署的動作，讓開發同學在桌面端就能完成很多作業，大幅便捷了端到端的研發流程。

在編碼上，基于 CodeArts 軟件開發生產線和盤古研發大模型的結合，推出的智能開發助手，CodeArtsSnap，可以實現自然語言轉化成編程語言，如下圖所示，通過編寫注釋就能幫助我們快速生成代碼，大幅提高了編碼效率。華為云 API 插件可以幫助更高效、便捷使用華為云服務的 API 去搭建上層應用。CodeArtsCheck 插件更是經過華為數百億行代碼的驗證過的代碼質量檢測工具，為代碼質量和安全保駕護航。

這里就介紹這么多，更多的插件細節可以在HuaweiCloudToolkit官網查看。

8 月 22 日-9 月 15 日，華為云 828 營銷季火熱進行中！多款明星產品和解決方案匯聚一堂，為千行百業及個人開發者提供技術支持、降低上云成本、實現創新發展。即刻登錄華為云官網，暢享華為云 828 營銷季專屬福利，抓住上云采購好時機！

審核編輯 黃宇