华为云 classroom 赋能 | Toolkit 系列插件 DevSecOps 助力开发者提速

一前言

DevOps 的概念想必大家都不陌生，它是一组过程、方法与系统的统称，通过它可以对交付速率、协作效率、部署频率速率、质量、安全和可靠性等进行提升改善。相比传统的软件开发模式，它是一种工作方式和文化的转变，把开发者和 IT 运营人员衔接起来，紧紧围绕产品生命周期配合，优化改进交付效率与质量。

近年来随着网络犯罪的增加，网络安全和个人隐私数据安全越来越得到重视，带来了新的名词 DevSecOps，DevSecOps 是在 DevOps 下的增强，它将安全植入到 DevOps 的每个实践环节中，使安全实践和测试前移，能更早、更快、更便捷的发现解决这些问题，最大程度减少软件问题和漏洞。

二华为云 CodeArts

光有上面的 DevSecOps 这些理念还是不够的，最终还是得通过一系列的工具来帮助我们，即 DevSecOps 平台，它是当下软件开发所需要的工具链集合。如何让软件工具更好的匹配业务快速发展的速度，发挥最大的作用为企业创造价值，有很多企业在这方面做了积极探索，华为云就是其中之一。

华为云 CodeArts 集华为 30 年研发实践、研发理念和研发工具，支持 web 开发、移动 App 开发、微服务开发、云原生应用开发、嵌入式开发等典型研发场景，提供了一站式 DevSecOps 软件开发生产线，包括项目管理、代码托管、开发环境、代码检查、编译构建、测试、安全可信检测、制品生成、部署和运维等环节，帮助构筑更加安全可信、高质量、高效率的软件生产线。目前，CodeArts 已吸引来自政府、金融、教育、软件产品公司、嵌入式企业等十多个行业的 200W+开发者使用。

三 CodeArts DevSecOps 系列插件

作为一名程序员，很多时候都在与 IDE 打交道，一款好的 IDE 除了能让我能更加愉快的敲代码外，还能帮助我提升开发效率，省出更多的时间进行思考和提升。华为云推出的 CodeArts IDE，提供更好的代码阅读体验，索引速度更快，跳转更准确，其中更是内置华为云 API 开发套件，提供华为云服务与 API 的搜索与引用。

除了大部分时间在写代码外，开发同学也还需要了解软件端到端的流程工具的配置和使用。以前我经常需要保存多个网址，在本地 IDE 和多个工具链链接之间来回切换，十分麻烦，有没有更加高效的方式，让我在桌面少操作就完成一些常用的作业呢？华为云 CodeArts DevSecOps 系列插件，它把常用的研发作业流程全部都集成到了桌面端，使得很多动作我只需在桌面端就能完成了，极大提升我的工作效率。

CodeArts DevSecOps 系列插件，覆盖 DevSecOps 端到端的研发作业流程的每个环节，其中有需求管理 Req、代码仓管理 Repo、本地代码检查 CodeCheck、智能编程助手 Snap、华为云 API、构建流水线 Pipeline、自动化测试 TestPlan、制品仓 Artifact、部署 Deploy 等。这些插件通过 DevOps Foundation 进行整合，使得整体在使用中更加便捷高效。

如下图所示，在本地编写完代码，使用 Req 和 Repo 插件就可以进行需求关联，提交代码后，可以继续在 IDE 内使用 Pipeline 插件串联起相关流程进行构建出包部署的动作，让开发同学在桌面端就能完成很多作业，大幅便捷了端到端的研发流程。

在编码上，基于 CodeArts 软件开发生产线和盘古研发大模型的结合，推出的智能开发助手，CodeArts Snap，可以实现自然语言转化成编程语言，如下图所示，通过编写注释就能帮助我们快速生成代码，大幅提高了编码效率。华为云 API 插件可以帮助更高效、便捷使用华为云服务的 API 去搭建上层应用。CodeArts Check 插件更是经过华为数百亿行代码的验证过的代码质量检测工具，为代码质量和安全保驾护航。

这里就介绍这么多，更多的插件细节可以在Huawei Cloud Toolkit官网查看。

8 月 22 日-9 月 15 日，华为云 828 营销季火热进行中！多款明星产品和解决方案汇聚一堂，为千行百业及个人开发者提供技术支持、降低上云成本、实现创新发展。即刻登录华为云官网，畅享华为云 828 营销季专属福利，抓住上云采购好时机！

审核编辑 黄宇