12 2021 档案
摘要:
今年,研发效能特别火,不少企业的CTO都把研发效能提升作为部门的年度重点。但是,大家都希望提升研发效能,很多却不知道从何开始。 事实上,从2018年开始,云效已经在系统地向业界输出阿里的研发效能提升方法,有文章、直播、视频课程、年度峰会、还有电子书等,多达60多篇内容。这些内容放到今天来看,依然有效
阅读全文

摘要:
概述 传统流水线 Pipeline 工具,包括 Jenkins、Teamcity、Travis CI 等产品,作为企业 DevOps 中持续集成/持续交付的核心工具,从核心功能上来说通常可以概括为以下4点: 1、自动化测试: 提供代码扫描、安全扫描、单元测试等自动化测试工具,确保代码在集成前已经经过
阅读全文

摘要:
分享人:任浩杰,北纬科技信息安全工程师,北纬科技云效迁移DevOps的技术负责人。 背景 北纬科技成立于1997年,是一家致力于提供移动互联网先进产品和服务的移动互联网服务集成商。早期自主研发了私有PaaS平台(北纬应用引擎BWAE),后来由于公司转型及组织架构调整,逐步用云效+ACR+ACK替代自
阅读全文

摘要:
我们邀请到了阿里云混合云监控平台(Sunfire)团队负责人王肇刚来给我们分析下阿里背后的数字化业务运维安全工程标准及解决方案。 本次分享涵盖了全新发布的数字化业务运维安全工程标准、安全生产解决方案,以及全新升级的产品能力:包括了全栈统一运维、全景监控和全周期安全工程相关产品能力的介绍,也包含了对产
阅读全文

摘要:
无论从开发运维还是产品运营的角度来看,任何一次上线都是有风险的。从最基本的应用停止导致流量丢失、服务不可用、服务QPS水位下降,到步骤的遗漏、流程的不规范、开发过程中引入的bug,以及新产品/新功能上线导致用户体验的变化,都会导致线上风险。在日常和用户交流过程中,我们也经常会被用户问到关于发布的问题
阅读全文

摘要:
注:本文是对云栖大会何勉分享内容的整理,稍有删减,点击下方链接观看完整视云效BizDevOps论坛:https://yunqi.aliyun.com/2021/agenda/session173 这几年“研发效能”一直是热词,很多组织都会启动研发效能提升专项。我与其中的很多有过深入的交流,他们中达成
阅读全文

摘要:
随着计算机技术和业务不断发展,企业软件规模越来越庞大,交付越来越复杂。持续交付 DevOps 解决方案逐渐深入人心,成为企业开发者研发模式首选。 市面上存在多种多样的 CICD 工具,不同的工具有不同特点。从开源的本地工具 Jenkins、TeamCity,到云端免费工具 Travis CI、Git
阅读全文

摘要:
2021年12月10日,国家信息安全漏洞共享平台(CNVD)收录了Apache Log4j2远程代码执行漏洞(CNVD-2021-95914),此漏洞是一个基于Java的日志记录工具,为Log4j的升级。作为目前最优秀的Java日志框架之一,被大量用于业务系统开发。 漏洞信息 早在2021年11月2
阅读全文

摘要:
编者按:3类代码安全风险如何避免?本次 Apache Log4j2 开源依赖包漏洞为所有人敲响警钟,企业的代码安全作为最重要的数字资产之一,很可能正面临着各种安全风险。企业和开发者在解决开源依赖包漏洞问题的同时,还需要考虑如何更全面地保障自己的代码数据安全。那么有哪些代码安全问题值得我们关注呢? 第
阅读全文

摘要:
编者按:10月21日,2021云栖大会云效BizDevOps分论坛上,教育行业- E联智校的研发总监、高级架构师- 冯涛老师围绕在云的时代,如何完成云阅卷从传统技术框架到云开发生态的变迁进行了分享。 本文从3方面介绍了我们依托云效解决了产品和架构的问题,完成产品上云和项目转变的过程。 传统开发模式的
阅读全文

摘要:
背景:来自云效客户选型的一个参考,从搭建了自己的代码仓库到使用云效的Codeup的转变,云效Codeup 能自然的和钉钉群成员进行挂钩,并且云效Codeup 本身还有:仓库加密,代码备份,安全访问,审计等功能。甚至他还集成了 WEBIDE,可以在线coding。 github 要说到代码仓库,作为程
阅读全文

摘要:
研发效能提升不知从何下手、一头雾水?你一定不能不错今晚7点的直播!阿里云资深技术专家、 云效研发效能方法负责人、畅销书《精益产品开发:原则、方法与实施》作者将分享《从DevOps到BizDevOps,研发效能提升的系统方法》你将了解到:1、效能提升的3大核心问题2、效能提升的系统方法体系3、效能提升
阅读全文

摘要:
阿里云Code(https://code.aliyun.com/)已经升级为新版代码管理平台Codeup,更大容量、更高性能、更多功能的新版Codeup更适合企业开发者使用。 新版代码管理Codeup持续免费,且为用户提供了超大的Git容量和不限的LFS存储空间,并在老版基础上追加了代码扫描、IP白
阅读全文

摘要:编者按:10月21日,2021云栖大会云效BizDevOps分论坛上,震坤行研发团队围绕如何实现双敏组织、迈向10倍效能提升进行了分享。 背景 震坤行工业超市(上海)有限公司是一家数字化的工业用品服务超市,通过全链条数字化改造、重构中国传统工业用品采销渠道,并为企业提供集平台交易、数字化服务、智能交
阅读全文