极狐GitLab

十大理由，说清企业为何需要 CI/CD

在数字化浪潮下，软件成为企业争夺市场的重要武器。速度和质量成为衡量软件研发成功的关键指标，这也促使越来越多的企业开始重视并实施 CI/CD 来提升研发效率和软件质量。   CI/CD 简介 CI/CD，持续集成（Continuous Integration）与持续交付（Continous Delivery）的结合体，是现代软件开发流程中的核心。它借助自动化，大大简化了代码的集成、测试和部署过程。 持续集成：自动化的代码集成和版本控制，提升团队协作效率，加速软件上线进程。 持续交付：接续 CI，通过自动化测试和部署，减少手动错误，简化软件交付流程。   CI/CD 带来的十大好处 卓越的代码质量：自动化测试帮助开发团队实时掌握代码状况，确保高质量的软件输出。 加速软件发布：CI/CD 让软件发布更迅速，响应市场需求更加灵敏。 成本节约：自动化降低了手动测试和部署的时间与金钱成本。 故障隔离：自动化测试帮助开发人员准确定位并解决问题，提高解决效率。 简化回滚：在生产环境中遇到问题时，能快速回滚到稳定版本，减少潜在的损失。 持续反馈：统一的 CI/CD 流程为团队提供实时反馈，有助于快速迭代改进。 透明度与问责：CI/CD 提高了软件研发过程的透明度，有利于项目管理和责任追踪。 改善 MTTR：快速识别和修复问题，缩短平均修复时间，提高研发团队效率。 监控指标：通过实时监控指标，团队可以在问题影响用户前进行预防性维护。 减少积压缺陷：CI/CD 使团队有更多资源去处理历史遗留的非关键问题，提高代码整体质量。   CI/CD 实施的策略 实施 CI/CD 需要遵循一系列最佳实践，包括频繁的代码提交、自动化构建流程、并行测试执行、简化部署流程等。一个有效的 CI/CD 流水线不仅能加速软件交付速度，还能帮助团队更高效地利用资源，提升软件质量。   CI/CD 成功的衡量 衡量 CI/CD 成功的关键指标包括循环周期、价值实现时间、持续运行时长、错误率、基础设施成本和团队留存率。这些指标帮助团队了解自动化流程的效果，不断调整和优化以提升研发效能。   总之，CI/CD 是帮助企业在激烈的市场竞争中保持领先地位的关键策略。通过实施 CI/CD，企业可以确保软件产品快速、高质量地交付给用户，同时还能有效控制研发成本，提升团队的工作满意度。

遵循 CI/CD 最佳实践，让高效贯彻整个团队

CI/CD，作为 DevOps 成功实践的核心，是现代软件开发团队不可或缺的一部分。这不仅是一个技术流程，也是一种思维方式和一系列行动指南，旨在通过自动化简化代码的提交、构建、测试和部署过程。   CI/CD 概览 持续集成（CI）：通过自动化构建和测试，简化软件构建和源代码集成，实现版本控制，促进团队协作。 持续交付（CD）：接续 CI，自动化测试和部署过程，减少手动操作的弊端，简化软件的交付和部署。 实践 CI/CD 的最佳方式 遵循 CI/CD 的最佳实践对于软件研发团队至关重要。这些实践包括： 一次构建，多处使用：避免为每个部署阶段重复构建，以降低风险。 简化测试：寻求测试覆盖率和性能之间的平衡，优化测试流程。 快速反馈：确保开发人员能快速获悉代码问题，减少上下文切换。 日常提交：规律性的代码提交有助于持续集成和交付的流畅性。 积极修复问题：对失败的构建立即采取行动，维持流程的顺畅运行。 持续清理预生产环境：定期清理环境以避免配置混乱和累积的技术债务。 全面自动化：不断优化流水线以确保流程的持续自动化。 明确操作步骤：文档化发布和回滚计划，确保团队成员理解和遵循。 安全优先：将安全措施集成到早期开发流程中，采用“安全左移”策略。 构建反馈循环：确保团队成员可以方便地提供和接受反馈。 探索 CD 的额外最佳实践 立即行动：从现有的基础开始，不断优化和改进。 追求简化：使用尽可能少的工具完成工作。 持续监控：通过持续监控生产流程，提高效率和业务洞察。 实施自动化部署：自动化部署过程，让变更自动流入生产环境。 流水线优化 采用混合发布策略：考虑金丝雀发布或其他策略，以更好地管理风险。 增加自动化测试：自动化测试是提高效率的关键。 持续精简流程：简化流程可以提高效率，减少错误。 定期分析组件：持续审视软件组件，确保开发团队关注于重要的开源软件问题。 衡量 CI/CD 成功的指标 循环周期：从代码编写到功能发布的总时长。 价值实现时间：从代码提交到功能上线所需的时间。 正常运行时长：反映稳定性和可靠性。 错误率：关注应用错误率，以识别质量和性能问题。 基础设施成本：控制 CI/CD 平台的部署和管理成本。 团队留存率：高留存率反映团队的合作和满意度。 CI/CD 最佳实践的收益 实施 CI/CD 最佳实践不仅能够提高软件交付的速度和质量，还能提升团队的合作效率，吸引和保留人才，创造更多的创新机会。重点在于构建一个既能促进快速开发和部署，又能确保软件质量和安全的流水线。   通过遵循这些最佳实践，团队可以确保他们的 CI/CD 实施不仅是符合标准的，而且能够为整个组织带来持久的价值。

GitLab 入选 Forrester Wave™️ 集成软件交付平台，并获评唯一「领导者」！

Forrester Research 最近发布了《2023 年第二季度 Forrester Wave™ 集成软件交付平台》报告，这是 Forrester 首次对此市场领域进行深入研究。在对 13 家集成软件交付平台（Integrated Software Delivery Platform，简称 ISDP）进行了基于 26 个关键评估维度的全面分析后，GitLab 脱颖而出，以其在平台集成安全工具、测试自动化、路线图规划、社区支持以及价格灵活性和透明性等方面的卓越表现，被评为唯一的领导者。   极狐GitLab 作为 GitLab 的中国发行版，同样享有与 GitLab 相同的强大产品能力。这一成就不仅是对 GitLab 和极狐GitLab 在一体化安全 DevSecOps 平台领域实力和价值的充分认可，也标志着集成软件交付平台市场的成熟度正在不断提升。   极狐GitLab 一直秉承着将统一数据存储和单一应用程序服务作为产品战略的核心，旨在提高工作效率和协作体验，打造出能够实现价值创造的 DevSecOps 平台。此外，极狐GitLab 还致力于在整个软件交付生命周期中提供必要的自动化工具，同时融入必需的安全与治理功能，并在企业级 DevSecOps 平台中集成跨越软件开发生命周期（SDLC）的人工智能（AI）技术。   Forrester Wave™ 报告高度肯定了极狐GitLab 的领导地位和持续的创新能力，强调 GitLab 在平台功能稳固性与战略整体性之间找到了良好的平衡点。GitLab 使得端到端的一体化工具链再次成为可能，并推动整个行业向集成软件交付平台（ISDP）的方向发展。   GitLab 的战略愿景着重于不牺牲安全合规性的前提下，提供极致的研发体验。其包含的静态应用程序安全测试（SAST）、动态应用程序安全检测（DAST）和密钥检测等一体化安全工具，在 DevSecOps 领域获得了高评价。同时，GitLab 还是少数集成了测试自动化仪表板的 ISDP 供应商之一，得到了最高的评分。   极狐GitLab 遵循 Upstream First 的原则，与 GitLab 紧密协作，成为 GitLab 项目的全球第二大开源贡献者。面向中国市场，极狐GitLab 提供符合本土企业需求的产品解决方案，并致力于推动 DevOps 领域的自主创新，通过繁荣中国开源生态，引领全球创新。迄今为止，极狐GitLab 已经帮助超过 300 家来自汽车、医疗、金融、企业服务等多个行业的客户实现了研发效能的显著提升。

阅读报告｜Gartner®DevOps 平台魔力象限出炉，GitLab 获评「领导者」！

近日，全球著名的 IT 咨询和研究公司 Gartner 发布了最新的 DevOps 平台魔力象限报告《Gartner Magic Quadrant for DevOps Platforms》，在这份备受业界瞩目的报告中，GitLab 凭借其领先的执行能力和愿景完整性，荣获「领导者」象限的殊荣，再次证明了 GitLab DevOps 平台的强大实力。作为 GitLab 在中国市场的官方发行版，极狐 GitLab 拥有与 GitLab 相同的优秀产品能力，这一荣誉也象征着 GitLab 以及极狐 GitLab 在 DevOps 领域的卓越成就和价值得到了国际级别的认可。   Gartner 对 GitLab 的高度评价 Gartner 从 2006 年起发布魔力象限报告，已成为业界衡量 IT 领域各解决方案的重要标准。在其首次针对 DevOps 平台领域的魔力象限报告中，Gartner 鉴定了全球 14 家 DevOps 平台供应商，并基于他们的执行能力与愿景完整性进行了全面评估，其中 GitLab 荣耀入选「领导者」象限。   Gartner 报告中指出，GitLab 的一体化 DevOps 平台集成了计划、源代码管理、持续集成、自动部署、可观测性、应用安全测试、软件供应链安全、合规报告、价值流分析及事件管理等多种功能于一体，且在 2022 年进一步加入了对 DORA 指标的支持，完善了价值流仪表盘功能。   Gartner 特别强调了 GitLab 以下几个方面的优势：   内置安全能力 GitLab 不仅为软件交付流水线提供了全程的可视性和追踪性，还大幅扩展了软件供应链安全功能，如 SBOM（软件物料清单）生成和符合 SLSA（软件制品供应链级别）框架的代码提交验证，为组织构建更安全的软件提供了有力保障。   开放平台 GitLab 采纳开放核心的商业模型，鼓励用户和贡献者为平台增添新功能。其开放、透明的建设方式，通过向公众开放问题追踪、产品路线图及战略方向文档等资源，展现了 GitLab 对开源精神的坚持和推崇。   一体化平台 GitLab 提供了一个全面集成的应用平台，覆盖软件开发生命周期的各个阶段，并提供功能等效的 SaaS 和私有部署版本，以助力客户简化供应商整合过程，降低操作复杂度和集成成本。   前瞻性市场洞察 Gartner 还预测，到 2027 年，75% 的组织将从传统的多工具链解决方案转向一体化 DevOps 平台，从而简化应用程序交付过程，而这一数字在 2023 年仅为 25%。   极狐 GitLab 将继续加大对技术创新的投入，深耕中国 DevOps 市场，推动产业数字化转型的快速发展，为企业提供更加安全、高效的 DevOps 解决方案。

极狐 GitLab 价值流管理之「总时间图」使用指南

对于软件研发管理者而言，洞察整个研发过程中的时间分配至关重要，它是优化交付价值的关键。极狐 GitLab / GitLab 的新价值流分析功能为研发管理者提供了一种可视化工具，帮助他们把握从概念到上线整个过程的时间消耗，以及团队在各个工作流阶段的时间花费。   价值流分析的实用性 极狐 GitLab 的价值流分析功能为用户提供了即开即用的体验，通过统一的数据模型收集与研发相关的所有数据，并展示流程与价值交付的关键指标。价值流分析背后运行的流程不仅收集数据，还将这些数据聚合到三个核心组成部分中： 价值流：拥有阶段列表的容器对象； 价值流阶段：定义开始和结束事件的事件对； 价值流阶段事件：价值流的基本构建单元，如议题从创建到加入看板的过程。用户可以查看各种阶段事件列表。   新增图表的解读 新图表以堆叠面积图的形式展示各阶段，便于用户一目了然每个阶段对总时间的贡献度及其随时间的变化情况。通过比较各区域的高度，用户可以轻松判断各阶段在价值流总时间中的贡献。图表中的工具提示进一步细分了阶段，帮助用户按正确顺序理解不同阶段。   页面组成及功能 新的视图可在价值流分析概览页面找到（通过左侧导航栏的“分析”→“价值流”进入）。该页面包含四个主要部分： 数据过滤文本框：页面顶部，允许通过特定条件或日期范围过滤数据； 阶段导航栏：位于过滤器下方，用于探究特定阶段的事件及识别阻碍进度的条目； 关键指标集：展示流性能概述的图标区域； 概览图表：新增的总时间图表和任务类型分布图表。   深入分析与优化 该总时间图表还简化了自上而下的优化流程，从价值流仪表盘的组织级视图出发，深入分析每个项目的表现。用户可从价值流分析概览页面深入到极狐 GitLab 分析页面进行详细调查，探索价值流仪表盘或研究DORA指标。   注意事项 图表数据限于选定日期范围内完成的项目。未涉及“阶段事件”的时间段将以虚线表示，这不代表数据中断，而是可能缺少与工作流相关的上下文信息。当某阶段没有数据时，对应的线条将保持平直。这些设计旨在为研发管理者提供全面的时间分析，帮助他们做出更明智的管理决策，从而提升整个研发流程的效率和效果。

腾讯张乐：“反内卷”潮流已至，研发效能是软件企业必由之路

在软件研发领域，从“内卷”到“反内卷”的变革正在发生，提升研发效能成为软件企业走向必然。随着经济环境的变化，企业开始寻求降本增效，挖掘研发过程中的“暗礁”，显露出效能不高的根本问题。面对这种趋势，企业不再能简单地通过增加资源来提升成果，而是需要切实提高工作效率和有效性，使研发效能成为其核心竞争力。   研发效能的本质 研发效能并非单纯的效率，而是效率与有效性的结合。它关注的是如何以更高的效率、更高的质量、更可靠、可持续的方式交付更优的业务价值。对于大型企业，还需考虑如何管理复杂性，确保在规模化的情况下仍能保持高效能。   实现研发效能的“黄金三角” 落地研发效能的关键在于研发效能的“黄金三角”模型，包括效能平台、效能实践和效能度量三个维度。这三者相互独立，又紧密关联，共同构建起一个坚实的研发效能基础。其中，效能实践的固化与沉淀，效能平台产生的数据洞察，以及效能度量的持续观测和分析，相互之间形成了良性循环，推动研发效能的持续提升。   研发效能实践中的常见问题 在研发效能的实践中，企业经常面临的问题包括忽视工程师的声音、局部优化忽视全局优化以及“伪”工程实践等。解决这些问题的关键在于重视工程师体验、从全局视角进行优化和深化工程实践的质量。   AIGC浪潮下的研发效能 在AIGC（AI生成内容）技术快速发展的背景下，研发效能的提升有了新的可能。通过将AIGC技术应用于研发过程，可以实现20%至50%甚至更高的效能提升。然而，要实现颠覆性的突破，可能需要重新构想软件开发的模式和范式。   结语 “反内卷”潮流悄然来临，研发效能正成为企业的核心竞争力。面向未来，企业需要从提出需求到结果判断的全过程中，找到人与AI之间的平衡，确保在追求确定性的结果时能够充分利用AI技术的潜力。这不仅是一场技术的革命，更是对研发效能思维模式的深刻变革。

您距离一个成熟安全的 DevOps 平台，只差一个迁移

DevOps这一概念自提出以来，已经历了14年的发展，不仅逐渐成为行业内广为人知的实践，更是众多企业提升软件交付效率的关键手段。随着DevOps的深入实践，其市场规模也在持续扩大。根据Research and Markets的数据显示，2020年全球DevOps市场规模约为88.8亿美元，预计到2027年将增长至247.1亿美元，年复合增长率达到22.9%。面对这样庞大的市场，无数厂商纷纷进入DevOps领域，推出各式各样的工具和产品。在这样的背景下，极狐GitLab诞生，并迅速成为中国市场上的领先DevOps平台。   极狐GitLab的诞生及其优势 为了更好地服务中国用户，极狐GitLab应运而生。作为GitLab在中国市场的发行版，极狐GitLab继承了GitLab的成熟与安全，同时具备以下几大优势：   功能全面，即开即用 极狐GitLab作为一体化的DevOps平台，覆盖了软件研发全生命周期的能力，涵盖敏捷项目管理、源代码托管、CI/CD、安全管理和监控运维等，实现了功能的全面性与即开即用的便捷性。   安全与效率并重 极狐GitLab通过一体化平台实现研发人员的紧密协作，内置的JiHu Flow让代码审核、安全扫描等流程与研发工作流无缝融合，确保软件交付的质量，同时提升研发效率。   私有部署，数据自主可控 对于关注数据安全的企业来说，极狐GitLab提供的私有化部署方案是其重要优势之一，支持多种操作系统和安装方式，满足企业对数据安全的高标准要求。   持续迭代，功能不断更新 采用月度发版策略的极狐GitLab每月定期更新，不断迭代新功能，紧跟行业发展趋势，满足用户需求。   本土化服务，企业级支持 极狐GitLab凭借本土化的运营团队和专业技术支持，为企业级客户提供了无忧的服务体验，赢得了广泛好评。   总之，随着DevOps实践的不断深入和市场规模的扩大，极狐GitLab以其全面的功能、安全的平台、灵活的部署选项、持续的迭代更新以及专业的本土化服务，在竞争激烈的市场中脱颖而出，为中国企业提供了高效、安全的DevOps实践解决方案。

AI 时代的企业级安全合规策略

在快速发展的应用程序研发领域，安全专家面临的挑战日益增多，尤其是在敏捷开发环境下，保持安全措施同步是一大挑战。此外，随着人工智能技术的兴起，这些挑战可能会进一步加剧。   安全在敏捷研发中的重要性 在AI时代背景下，随着企业规模的不断扩大，软件研发的速度预计将进一步加快，这要求相关的安全管理工具也必须跟上这一发展步伐。应用安全团队需要有效管理漏洞并清晰划分优先级。利用极狐GitLab的安全策略和工具，可以促进应用安全团队与开发团队之间的高效协作，确保漏洞检测、分类和修复过程既高效又有效。   漏洞分类和管理 目前，常用的漏洞分类和管理方法包括： 通用漏洞评分系统（CVSS）：为漏洞评定一个标准化的严重程度评分，帮助组织按照潜在影响对漏洞进行排序和资源分配。 基于风险的评分：根据漏洞被利用的可能性和对业务的潜在影响对漏洞进行评分，帮助确定处理优先级。 威胁建模：识别和评估潜在威胁的方法，通过全面分析发现哪些漏洞更容易受到攻击，从而合理分配资源。 业务影响分析（BIA）：评估漏洞对业务运营和目标的潜在影响，优先考虑对核心业务功能构成最大风险的漏洞。   安全策略管理 安全策略是将业务层策略和合规性要求转化为实际操作指令，并将其整合到组织的DevSecOps实践中的关键。通过极狐GitLab安全策略，组织能够定义精确的漏洞评估标准，确保关注点集中于那些需要进一步处理的可操作漏洞上。   扫描结果策略和执行策略 扫描结果策略允许自定义工作流来处理安全漏洞，通过评估扫描器结果来阻止合并请求，直到漏洞得到审查和批准。 扫描执行策略确保安全扫描根据需求在特定项目中执行，保证在代码合并前发现漏洞。   漏洞处理策略 优先处理组织内发现的关键漏洞，基于漏洞的严重程度设定处理SLA，确保关键漏洞得到及时处理。   通过极狐GitLab的安全策略管理，确保安全专家与开发人员职责分离，安全策略以代码形式存储，提高策略变更的可见性和易管理性。   综合使用极狐GitLab的安全工具 极狐GitLab提供全面的安全扫描解决方案，包括静态应用程序安全测试、密钥检测、动态应用程序安全测试、依赖项扫描和API安全测试等。这些工具能够帮助应用安全团队有效管理漏洞，确保应用程序研发过程的安全性和合规性。   通过采用上述方法，组织能够在快速发展的AI时代中，有效应对应用安全管理的挑战，确保研发流程的安全性，同时促进安全与开发团队之间的协作，共同提升企业的安全防护能力。

如何从 Jira 成功迁移到极狐GitLab，看这个就够了！

随着 Atlassian 计划在 2024 年 2 月完全终止对服务器端产品的支持，众多组织正考虑将他们的敏捷项目管理工具从 Jira 迁移到极狐GitLab。这次迁移，尽管可能让人感到畏惧，却是一个值得的改变。极狐GitLab 的一体化 DevSecOps 平台提供了无缝协作的新途径，加速交付价值。以下是一些实用的迁移技巧，以帮助您顺利进行这一重要转变。   检查现有的 Jira 设置 首先，深入了解您的团队当前使用的 Jira 配置，这是优化设置和简化迁移流程的好机会。迁移不仅是技术上的改变，也是审视和改善工作流的良机。   实施从集成开始的策略 通过极狐GitLab 与 Jira 的集成，可以在极狐GitLab 界面中查看所有 Jira 问题，确保在迁移期间 Jira 依然是敏捷项目管理的可靠来源。这种方法为团队提供了足够的学习和适应新工具的时间。   规划极狐GitLab 的配置 在迁移前做好充分的规划，可以节省大量时间并减少后续的变更。利用极狐GitLab 的核心功能，如群组和项目的设置、标签的定义以及里程碑和迭代的使用，可以大幅提升迁移效果和使用体验。   明确迁移的数据范围 决定哪些数据需要迁移是整个过程中的关键步骤。考虑只迁移对团队持续成功工作至关重要的数据，以减少迁移的复杂度和劳动强度。通过极狐GitLab 的 Jira 问题导入器或 API，可以实现数据的有效迁移。   规划迁移时间线 不同团队的流程复杂度和成熟度各异，选择一个流程简单、愿意提供反馈的团队作为试点，是迁移的好开始。规划好时间线，留出足够的时间来优化配置并收集反馈。   记录并分享最佳实践 通过极狐GitLab wiki 或其他知识共享工具，记录和分享迁移过程中的教训和最佳实践，有助于加速组织内部的学习和改进。   监控进度并持续改进 迁移到极狐GitLab 后，利用价值流分析等工具，可以更加全面地了解整个开发流程，发现值得庆祝的进步和需要改进的地方，以持续优化敏捷流程。   通过以上技巧，您的迁移之旅将更加高效，同时最大化地释放极狐GitLab 在敏捷项目管理中的潜力。动手开始您的迁移吧，一旦迁移完成，您就能享受到极狐GitLab 提供的广泛价值和功能了。