ÁÙ, hi mÚ h rl · l ~ , ¬fÞ9õiü sdlc hd ø »ÞÖ ï h devops toolchain y ´ Ðd Àø ®cÛ...
TRANSCRIPT
Data Center Management
台中銀行用對方法版本控管沒煩惱!
GSSDLC 成功案例──
撰文 | 叡揚資訊 系統與資安團隊
近年為追求更高效率,從素有敏捷、靈活之名的
scrum、agile,到擁有持續整合 (CI)、持續部署 (CD)
的 DevOps,雖聲勢浩大,使全球各大企業競相奔走,但
仔細檢視內部流程後,卻有著無限堆積的陳年包袱及紊亂
難管理的版控,導致技術團隊手忙腳亂,進而衍生出上錯
版、上版流程與稽核規定不同調等問題。在開發、build、
deploy 為同一批人的狀態,就怕一個不小心,稽核缺失單
隨時找上門。
企業 SDLC 的現況「人力虛耗、效率不彰」
在現有的陳年版控庫裡,因歷時許久,其複雜程度不言而
喻,更遑論還有許多已找不到根源的分支專案,而當新專
案要建置時,卻又時常因缺少物件無法順利編譯;再來,
比較前後版本差異總是耗力甚鉅,導致加班頻繁又恐觸犯
勞基法,且整體專案進度無人能在第一時間掌握全局。
為什麼選擇「叡揚資訊」?
台中銀行在比較過市場供應與自身需求後,相中叡揚資訊
的「GSSDLC」是所有之中最適合且完整的企業 SSDLC 解
決方案。不僅能打破傳統雜亂無章版控包袱,也能避免建
置人員加班超時的辛勞,且自動化的作業,可以有效降低
人為失誤的出錯率。
台中銀行
導入單位
導入產品叡揚資訊「GSSDLC」GSS Secure Software Development Life Cycle
● 版控庫裡資料雜亂,且陳年資料無法整理, 新專案建置時卻又時常缺少物件無法編
譯。
● 比較前後版本差異耗時耗工人工上版易有疏漏,出錯機
率較高。
面臨挑戰
一分鐘看問題
導入效益● 「精準」地即時掌握 SSDLC 資訊, 整體進度或各階段資訊均能一目瞭然。
● 打破傳統雜亂無章的版控包袱, 也能避免建置人員加班超時的辛勞。
● 大幅降低人為操作弊端。
| 叡揚e論壇 第88期 | January 201836
市面上琳琅滿目的 SDLC 工具,大多是單點
功能,例如:版控就只有版控、建置就只有
建置, 使有工具能夠將各點串接,資訊的呈
現也著實難以貫穿全局,無論管理還是維護
均讓人望之卻步。相較之下,「GSSDLC」
則是專為 DevSecOps 及 SSDLC 量身設計,
打破傳統單點設計的舊思維,融入了叡揚資
訊 30年的應用程式開發及管理經驗之精髓,
以一貫之的巧思設計能滿足管理、開發、維
運、稽核各方面的需求。
「精、省、活、效」
解決棘手的 SSDLC 問題叡揚資訊「GSSDLC」以DevOps Toolchain
的先進設計理念,融合 30 年的軟體開發管
理經驗,達成整合需求管理、簽核流程、結
合版控、嵌入資安源碼掃描,進而達成 auto-
build、auto-test、auto-deploy 的自動化 SSDLC
完整解決方案,不僅能簡化及加速軟體開發
週期的進程,還可以大幅降低人為操作的弊
端與謬誤。有別於其他 SDLC 工具,可以
更有效發揮 DevOps Toolchain 的優勢,輕易
地即時掌握 SSDLC 全局,從需求、版控、
建置、測試、部署等,到嚴謹的簽核審查、
產出程式碼差異分析比較、資安源碼掃描報
告、壓力測試結果報告等,均能滿足管理、
開發、維運、稽核各方面的需求。
「精準」地即時掌握 SSDLC 資訊,整體進
度或各階段資訊均能一目瞭然;大幅「節
省」人力及時間成本,不再擔憂超時工作
所帶來的種種負面隱憂;可依需求「靈活
且彈性」地量身整合簽核流程及需求管理
系統;「高效率」地自動化建置、部署,
是企業提升競爭力最佳的 SSDLC 解決方
案。
↑叡揚資安服務團隊及台中銀行資訊部應用設計二科陳雨霖科長、資管科黃冠勛專員合影。
January 2018 | 叡揚e論壇 第88期 | 37
資訊中心管理Column
Data C
enter Managem
ent