2023年9月20日-22日，华为全联接大会2023在上海世博展览馆、上海世博中心举行。期间，面向开发者举办的扫地僧见面会吸引了众多渴望前沿技术交流的参会者。21日下午，来自华为云软件开发生产线的4位资深专家，与现场开发者面对面进行了互动交流，从技术发展趋势解读，到业内热点及技术分享。

“华为云软件开发生产线CodeArts是一站式DevSecOps平台，集华为30年研发实践经验，提供极致全云化开发体验，覆盖软件开发全生命周期，连续位居中国DevOps平台第一。华为云获选软件供应链安全实验室副理事长单位荣称。”

 

开发者对话专家团

热爱与专业相互碰撞

---

在当下应用现代化加速的时代浪潮中，更先进、更智能、更安全是提高软件研发生产效能的关键发展方向，身处变革的时代，开发者们对行业的趋势，和自身职业发展也更加关注。先进的软件开发工具为开发者带来哪些便利？开发者是否会被智能化的工具所取代？针对开发者关心的话题，软件开发生产线扫地僧专家团进行了分享和解惑。他们是专注于DevSecOps领域10 – 20年的产品、技术专家和思想领袖，对软件开发端到端工具链、项目管理、极速构建、研发安全等各个方向有着深刻与独到的见解，赢得现场开发者们的喜爱与认可。

华为云DevSecOps首席产品经理郑杰，在现场解读华为云安全可信的研发工具链，分享DevSecOps发展趋势干货。 

 “安全可信”不仅仅是对软件本身的要求，也是对软件开发过程的要求。DevSecOps实践过程中，只做到单点安全是远远不够的，从设计安全、开发安全、编码安全、发布安全，做到端到端的安全，才能避免数字化转型中的安全风险，保障业务连续性。华为云CodeArts作为一站式DevSecOps云原生平台，适应多样化的业务模型和IT架构，除了提供开源漏洞检查，安全编码，安全测试等一系列能力外，还提供了可信构建、环境隔离、制品安全、漏洞扫描、开源扫描、可信中心仓，提供360度全链路防护，打造软件开发供应链安全、合规、可持续发展。

华为云CodeArts研发协同领域产品专家张军胜，为开发者揭秘如何基于开箱即用的结构化需求模型提升研发协同效率，快速响应客户需求，玩转IPD研发流程。

从偶然到必然，集成华为自身30年研发实践之沉淀，将华为IPD的理念和经验融入需求管理和团队协作服务，华为云CodeArts Req需求管理提供多种开箱即用的场景化需求模板，支持IPD研发，DevSecOps敏捷交付、精益看板等多种研发模式，杜绝需求返工，确保需求交付0偏差，轻松支持大规模研发团队跨领域高效协同。提到需求，不论开发者还是项目管理者都头疼特性资产的管理，Req提供产品全量特性管理，通过特性树可以更好管理特性，实现产品资产不丢失，让跨代的特性快速继承和发展，CodeArts的特性管理体验吸引了开发者们的眼球。

华为云CodeArts产品经理傅露，深入浅出介绍在极致的编译构建性能的加持下，企业与开发者如何构筑高效、高质的软件开发过程。

 

提升软件编译构建效率可以实现高效的软件开发，缩短产品上市周期，帮助软件产品快速成形关键竞争力。通过自动化的构建过程、高效的构建机制、最大化共享的基础设施，可以实现端到端的编译构建效率提升。华为云CodeArts Build基于云端大规模分布式加速，提供高速、低成本、配置简单的混合语言构建能力，大幅缩短构建时间，在嵌入式、终端OS、车载软件等开发场景中实现开发效率提速10倍。

华为云CodeArts产品经理詹应根，现场解析企业如何高效的进行开源治理和漏洞管理。

 

开源和漏洞是开发者们特别关注的话题。根据一项调查报告显示，全球超过90%的企业在其软件开发过程中使用了开源软件，当今网络环境下无处不在的漏洞攻击正在威胁着软件产品的安全，应用开源治理和漏洞管理已经成为软件开发不可或缺的环节。华为云CodeArts搭载Inspector和Governance安全服务，面向软件开发提供一站式漏洞管理和开源治理能力。服务提供漏洞评估、软件成分分析、恶意代码检查等能力，可以帮助开发者更加安全高效的使用开源软件，更加快速的感知漏洞和响应漏洞，应对潜在的安全威胁。

 

 

「不负相遇」

共筑DevSecOps未来

---

通过一场场技术交流与思想火花的碰撞，开发者们收获满满，专家们也对参会者关心的话题和技术印象深刻，软件开发生产线CodeArts将持续为开发者提供优质的研发体验。今年，华为云软件开发生产线CodeArts共升级发布23款开发工具，覆盖需求管理、研发、运维等软件生产全流程。随着结合AIGC大模型前沿技术，2024年，华为云CodeArts将陆续发布至38款工具，紧跟时代全面拥抱软件供应链安全、智能化、先进性。短暂的相遇碰撞出夺目的火花，期待与开发者们共筑未来。