华为云CodeArts：让DevSecOps更高效

一、前言

DevOps的概念想必大家都不陌生，它是一组过程、方法与系统的统称，通过它可以对交付速率、协作效率、部署频率速率、质量、安全和可靠性等进行提升改善。相比传统的软件开发模式，它是一种工作方式和文化的转变，把开发者和IT运营人员衔接起来，紧紧围绕产品生命周期配合，优化改进交付效率与质量。近年来随着网络犯罪的增加，网络安全和个人隐私数据安全越来越得到重视，带来了新的名词DevSecOps，DevSecOps是在DevOps下的增强，它将安全植入到DevOps的每个实践环节中，使安全实践和测试前移，能更早、更快、更便捷的发现解决这些问题，最大程度减少软件问题和漏洞。

二、华为云CodeArts

光有上面的DevSecOps这些理念还是不够的，最终还是得通过一系列的工具来帮助我们，即DevSecOps平台，它是当下软件开发所需要的工具链集合。如何让软件工具更好的匹配业务快速发展的速度，发挥最大的作用为企业创造价值，有很多企业在这方面做了积极探索，华为云就是其中之一。华为云CodeArts集华为30年研发实践、研发理念和研发工具，支持web开发、移动App开发、微服务开发、云原生应用开发、嵌入式开发等典型研发场景，提供了一站式DevSecOps软件开发生产线，包括项目管理、代码托管、开发环境、代码检查、编译构建、测试、安全可信检测、制品生成、部署和运维等环节，帮助构筑更加安全可信、高质量、高效率的软件生产线。目前，CodeArts已吸引来自政府、金融、教育、软件产品公司、嵌入式企业等十多个行业的200W+开发者使用。

三、CodeArtsDevSecOps系列插件

作为一名程序员，很多时候都在与IDE打交道，一款好的IDE除了能让我能更加愉快的敲代码外，还能帮助我提升开发效率，省出更多的时间进行思考和提升。华为云推出的CodeArtsIDE，提供更好的代码阅读体验，索引速度更快，跳转更准确，其中更是内置华为云API开发套件，提供华为云服务与API的搜索与引用。

除了大部分时间在写代码外，开发同学也还需要了解软件端到端的流程工具的配置和使用。以前我经常需要保存多个网址，在本地IDE和多个工具链链接之间来回切换，十分麻烦，有没有更加高效的方式，让我在桌面少操作就完成一些常用的作业呢？华为云CodeArtsDevSecOps系列插件，它把常用的研发作业流程全部都集成到了桌面端，使得很多动作我只需在桌面端就能完成了，极大提升我的工作效率。CodeArtsDevSecOps系列插件，覆盖DevSecOps端到端的研发作业流程的每个环节，其中有需求管理Req、代码仓管理Repo、本地代码检查CodeCheck、智能编程助手Snap、华为云API、构建流水线Pipeline、自动化测试TestPlan、制品仓Artifact、部署Deploy等。这些插件通过DevOpsFoundation进行整合，使得整体在使用中更加便捷高效。

在编码上，基于CodeArts软件开发生产线和盘古研发大模型的结合，推出的智能开发助手，CodeArtsSnap，可以实现自然语言转化成编程语言，通过编写注释就能帮助我们快速生成代码，大幅提高了编码效率。华为云API插件可以帮助更高效、便捷使用华为云服务的API去搭建上层应用。CodeArtsCheck插件更是经过华为数百亿行代码的验证过的代码质量检测工具，为代码质量和安全保驾护航。这里就介绍这么多，更多的插件细节可以在HuaweiCloudToolkit官网查看。点击下方链接https://auth.huaweicloud.com/authui/login.html?service=https%3A%2F%2Fdeveloper.huaweicloud.com%2Fdevelop%2Ftoolkit.html%3F%3Futm_medium%3Dhdc&locale=zh-cn#/login即可以查看相关的插件文档。

通过华为云开发者插件，使得开发者在本地桌面连接华为云相关服务，打通了华为云到开发的最后一公里。此外，HuaweiCloudToolkit除了支持华为云自研的CodeArtsIDE，还支持另外两款主流的IDE：IntelliJ和VSCode，为开发同学提供了更稳定、快速、安全的编程体验，快来安装体验一下，让华为云CodeArts重塑软件开发，让每个软件开发者都有自己的开发助手，享受写代码，真正实现效率与生产力的提升。