2024 年 GitLab Global DevSecOps 报告解读

ops/2024/9/19 15:13:30/ 标签: DevOps, DevSecOps, GitLab, 极狐GitLab, 安全合规

近日 GitLab 正式发布了 2024 年 GitLab Global DevSecOps 报告,报告主题为 What’s next in DevSecOps。在全球有超 5000 位 IT 人员参与了该报告的调研,超 70% 为企业管理者,50% 以上的受访者所在企业规模超过 500人。该报告深刻揭示了在 AI 技术的发展推动下,企业在 IT 投资和软件研发方面的趋势和洞察。

极狐GitLabGitLab 在中国的发行版,中文版本对中国用户更友好。极狐GitLab 支持一键私有化部署,可以在 ubuntu、centos、Debian、Docker、Kubernetes 上灵活安装。安装详情可以查看极狐GitLab 官网

以下是报告的部分内容解读,如想获取完整报告,关注极狐GitLab 公众号,在后台回复关键字“DevSecOps”即可免费获取

  • 安全、AI & DevSecOps 平台是企业 IT 投入的重中之重
  • AI 赋能软件研发,未来已来
  • AI 将加速工具链的整合
  • AI for coding 是企业最想使用的AI 功能

DevSecOps__13">2024 年企业 IT 的投入重点:安全、AI & DevSecOps 平台

报告显示安全、AI 以及 DevSecOps 平台是企业 2024 年 IT 领域投入的重点,占据投入项目的前三甲。其中安全和 AI 均以 19% 占据前两位,安全投入比 2023年降低 1%,而 AI 投入比 2023年上升 2 个百分点;DevSecOps 平台以 17% 的占比位居第三。

file

这些数据表明,安全依旧是企业关注的重点,而企业对 AI 的投入在加大,AI 正在逐渐成为企业的首要关注点。DevSecOps平台的受访者数量与2023年相似,这表明对DevSecOps平台的兴趣和投资保持稳定。

AI 赋能软件研发,未来已来

78% 的受访者表示当前正在使用 AI 进行软件研发,或计划在未来两年将 AI 引入软件研发,这一比例在 2023 年为 64%;39% 的受访者表示他们已经在使用 AI 进行软件研发,而这一占比在 2023 年仅为 23%。

file

这一数据表明,当前将 AI 引入软件研发已经成为常态,而且对于许多企业来说,不采用 AI 反而成为一个不明智的选择。随着 AI 的进一步发展,这一数据也会越来越高,使用 AI 进行软件研发已经不是能不能、要不要的问题,而是如何用、高效用的问题。

AI 加速工具链的整合

无论企业是否在用 AI,工具链的整合是趋势。报告显示,高达 74% 的 AI 使用受访者表示想要整合企业所用的工具链;即使企业没在使用 AI,57% 的受访者也表示要对所用工具链进行整合。工具的整合是 DevOps 落地的一个趋势,可以明显地看到,AI 的使用加速了工具链的整合。

file

这种加速整合的动机之一是 AI 采用的过程进一步揭示了企业内部已经存在但效率低下、反生产力的一些工具链问题。而且 AI 的价值取决于给其提供的数据量,而工具链越多,数据就越分散,AI 解决方案要集成的工具也就越多。只有精简工具链才能更加容易地将 AI 应用到软件研发中,将 AI 的价值最大化。

AI for coding,企业都想用

报告显示,研发团队使用最多的 AI 功能中,代码生成、代码建议、补全以 47% 的比例居首,代码解释、代码变更总结紧随其后,占比为 40% 和 38%,而技术问答和代码审核总结的占比均为 35%。这些功能成为了研发团队当前使用率最高的 AI 辅助编程功能。

file

同样地,受访者最感兴趣的 AI 功能为:生产力指标预测与软件研发流程中的异常挖掘(占比 38%)、漏洞解释与修复(37%)、代码审核人员推荐(34%)、文档问答(36%)以及修复失败的流水线作业(31%)。

也就是说企业想用 AI 来实现完整的 DevOps 流程

DevOps__47">驭码CodeRider,AI + DevOps 实践先锋

驭码CodeRider 是极狐GitLab 推出的 AI 编程与软件智能研发助手,通过将 AI 能力引入软件研发全生命周期来提升软件研发效率。驭码CodeRider 的 AI 编程功能包括代码补全、代码解释、代码注释、代码修改、代码优化等;智能 DevOps 流程处理(通过和 GitLab 深度集成实现)包括使用 AI 对议题(Issue)、合并请求(MR)以及CI/CD 进行处理。

驭码CodeRider 一直在持续迭代,7 月份接入了云端模型,8 月份发布了全新的知识库、代码补全优化等多项重磅功能,面向企业用户的混合算力版也即将正式推出。丰富的功能、灵活的模型算力、便捷的安装配置,为软件研发带来全新的体验。

登录驭码官网 https://coderider.gitlab.cn 即可申请免费试用。如果是个人用户,请选择个人免费试用;如果是企业用户,请选择企业免费试用。

注册极狐GitLab 账号会自动开通驭码CodeRider 试用权限,之后请在主流编程 IDE,诸如 VS Code、JetBrains IDEs 中使用。

VSCode 插件市场搜索“驭码CodeRider”,JetBrains 插件市场搜索 “JiHu-GitLab CR”!


http://www.ppmy.cn/ops/112603.html

相关文章

Redis在单线程下删除大Key会发生什么?怎么删除大Key?

大Key的定义 大Key是指在缓存系统(如Redis)或分布式存储中,单个键(Key)对应的数据量非常大,通常存储的是大块数据结构,例如包含大量数据的哈希表、列表、集合或有序集合。这种大Key往往会对系统…

Jenkins 构建后操作(Send build artifacts over SSH)

Jenkins 构建后操作(Send build artifacts over SSH) 针对Jenkins部署项目的注意事项 配置Send build artifacts over SSH SSH Server,这是一个系统配置 配置地址:系统管理 -> 系统配置 ->SSH Server 注意1:记得点一下高级里面有一个密码配置&…

软件开发详解:同城O2O系统源码的架构设计与外卖跑腿APP的开发要点

随着互联网技术的发展,O2O(OnlinetoOffline)模式迅速成为了各类服务行业的核心运营模式。同城O2O系统不仅整合了线上和线下的资源,还可以通过智能调度和大数据分析提升用户体验和运营效率。接下来,我将详细探讨同城O2O…

抖音ip属地怎么改变到别的城市

关于抖音IP地址的变动,主要依赖于用户的实际地理位置和网络环境。以下是一些可能帮助你改变抖音IP地址位置的方法,但请注意,直接手动修改抖音显示的IP地址是不被支持的,这些方法更多是间接实现地域跨越的效果。 1. 使用当地的网络…

CV、NLP、数据控掘推荐、量化

下面是对 CV(计算机视觉)、NLP(自然语言处理)、数据挖掘推荐和量化的简要概述及其应用领域的介绍: 1. CV(计算机视觉,Computer Vision) 定义:计算机视觉是一门让计算机…

【初阶数据结构】详解树和二叉树(一) - 预备知识(我真的很想进步)

文章目录 前言1. 树1.1 树的概念1.2 树的相关概念1.3 树的表示1.4 树在实际中的运用 2. 二叉树2.1 二叉树的概念2.2 现实中的二叉树2.3 特殊的二叉树2.4 二叉树的性质2.5 二叉树概念和性质的一些习题 前言 初阶数据结构篇马上要迎来了一个新的成员,那就是"二叉…

linux重要文件

/etc/sysconfig/network-scripts/ifcfg-eth1 网卡重启 /etc/init.d/network restart ifup ethname & ifdown ethname /etc/resolv.conf 设置Linux本地的客户端DNS的配置文件 linux客户端DNS可以在网卡配置文件(/etc/sysconfig/network/ifcfg-eth0 DNS2)里配置 也可以在/et…

Vue2电商平台项目 (三) Search模块、面包屑(页面自己跳自己)、排序、分页器!

文章目录 一、Search模块1、Search模块的api2、Vuex保存数据3、组件获取vuex数据并渲染(1)、分析请求数据的数据结构(2)、getters简化数据、渲染页面 4、Search模块根据不同的参数获取数据(1)、 派发actions的操作封装为函数(2)、设置带给服务器的参数(3)、Object.assign整理参…

低空经济第一站:无人机飞手人才培养技术详解

在低空经济蓬勃发展的背景下,无人机飞手作为直接操作者和应用者,其人才培养技术成为推动这一新兴经济形态持续健康发展的关键。以下是对无人机飞手人才培养技术的详细解析: 一、培养目标 无人机飞手的培养旨在培养具备扎实无人机操作技能、…

物联网行业中模组的AT指令详解以及使用

一 概述 AT 命令(AT Commands)最早是由发明拨号调制解调器(MODEM)的贺氏公司(Hayes)为了控制 MODEM 而发明的控制协议。后来随着网络带宽的升级,速度很低的拨号 MODEM 基本退出一般使用市场&am…

【网络】DNS,域名解析系统

文章目录 域名解析系统DNS 服务器镜像服务器 域名解析系统 DNS 是一个应用层协议,也可以认为是一套系统,域名解析系统 域名就是网址,域名代表了 IP 地址 域名和 IP 地址,存在着对应关系,一般是一个域名对应一个或者…

国外SIM卡有信号无法连接,如何解决?

🏆本文收录于《CSDN问答解惑-专业版》专栏,主要记录项目实战过程中的Bug之前因后果及提供真实有效的解决方案,希望能够助你一臂之力,帮你早日登顶实现财富自由🚀;同时,欢迎大家关注&&收…

密码学---easy_hash

题目出处:首页 - Bugku CTF ✨打开题目有两个文件 ✨打开flag.py后开始分析所给的代码 import hashlib # 导入 hashlib 模块,用于计算哈希值 from multiprocessing import Pool # 从 multiprocessing 模块导入 Pool 类,用于多进程处理d…

二叉排序树在实际生活应用中作用

二叉排序树(Binary Search Tree, BST)在实际生活中有多种应用,主要用于需要快速查找、插入和删除操作的场景。以下是一些常见的应用领域和具体示例: 1.数据库索引 数据库系统中经常使用 BST 作为索引结构。例如,B-tr…

2.启航-python基础

作业系统主页&#xff1a; 1. 第一行代码 C语言示例&#xff1a; #include<stdio.h> int main(){ printf(“Hello, World”); return 0; } Hello World的起源&#xff1a;由Brian Wilson Kernighan在1972年提出。 Python语言示例&#xff1a; print(“Hello,World”) …

【C语言】指针深入讲解(下)

目录 前言回调函数回调函数的概念回调函数的使用 qsort函数的使用和模拟实现qsort函数的介绍qsort函数的使用qsort函数模拟实现 前言 今天我们来学习指针最后一个知识点回调函数&#xff0c;这个知识点也很重要&#xff0c;希望大家能坚持学习下去。 没学习之前指针知识内容的…

基于Qt的串口调试工具串口常见问题

1.项目地址 https://github.com/zhangjiechina001/SerialPortTool 2.使用注意 串口的所有参数波特率、数据位、校验位、停止位、控制流都需要设置正确&#xff0c;设置错了有时会连接上但是传输的数据会很奇怪&#xff0c;有时直接连接不上了 3.串口通讯参数解释 串口通讯&a…

【北京迅为】《STM32MP157开发板使用手册》- 第二十八章Cortex-M4外部中断实验

iTOP-STM32MP157开发板采用ST推出的双核cortex-A7单核cortex-M4异构处理器&#xff0c;既可用Linux、又可以用于STM32单片机开发。开发板采用核心板底板结构&#xff0c;主频650M、1G内存、8G存储&#xff0c;核心板采用工业级板对板连接器&#xff0c;高可靠&#xff0c;牢固耐…

【pytorch学习笔记,利用Anaconda安装pytorch和paddle深度学习环境+pycharm安装---免额外安装CUDA和cudnn】

作者链接: link 一、安装pytorch环境 1.打开打开anaconda的终端后 conda env list然后创建一个名字叫pytorch&#xff0c;python是3.8版本的环境 conda create -n pytorch python3.8再次看环境 conda env list# conda environments: #显示如下环境 base …

项目测试用例:

项目概述 该项目是一款网上点餐系统&#xff0c;满足普通商家和普通用户的基本需求&#xff0c;主要有两大功能模块&#xff0c;分别是管理员模块&#xff08;商家端&#xff09;和用户模块&#xff08;客户端&#xff09;。系统供管理员登录和普通用户&#xff0c;登录进去会有…