自然堂广告的创意

gongnengqiangda，keyiwanmeijianrongshimianshangdegezhonganzhuojixing，manzuyonghuzaigezhongchangjingxiadexuqiu。jiandanyishangshoudecaozuo，jiweixiuxianyouqudewanfa。niuqugaoxiaodezaoxing；zhaomugengduodeyingxiongyijishibingjiarudaozijidezhenyingzhizhong，pingjiezijideliliangquyuduishoujingzheng。xitongfafangdeyingxiongkapaidoushijichudekapai，wanjiayaoqushoujizijideyingxiongkapai。穩(wen)定(ding)可(ke)靠(kao)安(an)全(quan)無(wu)憂(you)，華(hua)為(wei)雲(yun)發(fa)布(bu)代(dai)碼(ma)托(tuo)管(guan)服(fu)務(wu)CodeArts Repo

2022年(nian)2月(yue)，黑(hei)客(ke)竊(qie)取(qu)某(mou)著(zhu)名(ming)公(gong)司(si)大(da)量(liang)源(yuan)码，包(bao)含(han)硬(ying)件(jian)原(yuan)理(li)圖(tu)、源代码、顯(xian)卡(ka)驅(qu)動(dong)源码等(deng)信(xin)息(xi)，並(bing)對(dui)企(qi)業(ye)勒(le)索(suo)巨(ju)額(e)贖(shu)金(jin)；3月，全球(qiu)最(zui)大的(de)開(kai)源代码托管網(wang)站(zhan)經(jing)歷(li)了(le)多(duo)次(ci)長(chang)達(da)數(shu)個(ge)多小(xiao)時(shi)的宕(dang)機(ji)，数百(bai)萬(wan)开发者(zhe)无法(fa)提(ti)交(jiao)代码，導(dao)致(zhi)开发活(huo)动中(zhong)斷(duan)。

源代码是(shi)企业最寶(bao)貴(gui)的資(zi)產(chan)之(zhi)壹(yi)，一旦(dan)保(bao)存(cun)源代码的系(xi)統(tong)出(chu)現(xian)安全性(xing)或(huo)稳定性問(wen)題(ti)，將(jiang)給(gei)企业商(shang)业及(ji)信譽(yu)帶(dai)來(lai)不(bu)可估(gu)量的損(sun)失(shi)。隨(sui)著(zhe)軟(ruan)件規(gui)模(mo)的不断擴(kuo)大，生(sheng)成(cheng)软件的源代码规模也(ye)在(zai)急(ji)劇(ju)上(shang)升(sheng)，單(dan)个软件系统规模已(yi)达数億(yi)行(xing)、开发人(ren)員(yuan)达数千(qian)人——如(ru)何(he)管理好(hao)龐(pang)大的源代码，并讓(rang)企业员工(gong)持(chi)續(xu)稳定的开展(zhan)软件开发活动将成为一个重(zhong)大的挑(tiao)戰(zhan)。

2月20日(ri)，华为云代码托管服务CodeArts Repo将於(yu)22:00正(zheng)式(shi)上線(xian)，這(zhe)是一款(kuan)全棧(zhan)自(zi)研(yan)、基(ji)于Git的云端(duan)代码托管服务，旨(zhi)在保護(hu)企业核(he)心(xin)代码资产安全，提升企业研发質(zhi)量和(he)效(xiao)率(lv)。

?代码管理工具(ju)是软件开发的基礎(chu)

不断提升研发质量和效率，縮(suo)短(duan)TTM（Time to Market）是软件企业商业成功(gong)的關(guan)鍵(jian)。如今(jin)，一款软件通(tong)常(chang)由(you)多人協(xie)作(zuo)开发而(er)成，代码管理工具不僅(jin)是研发资产的重要(yao)載(zai)體(ti)，同(tong)时也支(zhi)撐(cheng)了版(ban)本(ben)化(hua)配(pei)置(zhi)管理、代码开发的工作流(liu)等活动，通過(guo)與(yu)CI/CD工具服务集(ji)成，能(neng)夠(gou)有(you)效提升團(tuan)隊(dui)协作效率和自动化交付(fu)效率。

▲代码管理工具在开发活动中发揮(hui)着关键作用(yong)

为了让代码资产更(geng)加(jia)安全和稳定，一款现代化代码管理工具應(ying)當(dang)具備(bei)如下(xia)主(zhu)要能力(li)：

版本控(kong)制(zhi)：包含代码存儲(chu)功能，支持代码上傳(chuan)和下载，并能够簡(jian)单、準(zhun)確(que)地(di)記(ji)錄(lu)和重现代码的任(ren)何一个历史(shi)版本。

协同开发：支持多人协同开发，如不同开发人员可同时在同一个软件模塊(kuai)上工作，同时对同一代码部(bu)分(fen)做(zuo)不同的修(xiu)改(gai)，即(ji)使(shi)是跨(kua)地域(yu)分布的开发团队也能互(hu)不幹(gan)擾(rao)。

质量管控：提供(gong)在线閱(yue)讀(du)代码和代码檢(jian)視(shi)功能，支持自动化持续集成与持续交付工具（CI/CD），对代码進(jin)行质量检查(zha)，确保符(fu)合(he)质量的代码才(cai)能入(ru)庫(ku)。

稳定可靠：支持多人并发在线作业，并发上传和下载代码，保持长期(qi)稳定，以(yi)保障(zhang)企业研发活动不中断。

安全防(fang)护：能够保护企业的代码核心资产安全，抵(di)禦(yu)黑客盜(dao)取代码、对源代码投(tou)毒(du)、惡(e)意(yi)代码註(zhu)入等攻(gong)擊(ji)。

?华为云CodeArts Repo，让代码核心资产安全无忧

为了支撑业务的高(gao)速(su)发展，华为公司內(nei)部代码管理工具也在不断演(yan)进。從(cong)最开始(shi)滿(man)足(zu)基本配置管理需(xu)求(qiu)，到(dao)支撑公司内源协同开发，再(zai)到支撑公司可信變(bian)革(ge)、达成CleanCode目(mu)標(biao)，华为的代码管理工具经历了“商用+开源”，到“邊(bian)買(mai)边造(zao)”，再到“自给自足”的三(san)个階(jie)段(duan)。

自2019年来，通过历时3年的“云化改造、安全韌(ren)性構(gou)築(zhu)、全栈自研”三大战役(yi)，华为基于云原生打(da)造了高安全、高韧性、全場(chang)景(jing)开发工作流覆(fu)蓋(gai)的可信代码倉(cang)。

如今，华为云CodeArts Repo管理并保护着华为1100亿行代码，支撑15万人开发作业，日均(jun)1亿次下载量、1PB传輸(shu)流量、3亿次API調(tiao)用，一套(tao)系统支撑了华为嵌(qian)入式、云、終(zhong)端、車(che)等各(ge)類(lei)型(xing)产品(pin)代码管理和协同开发。

现在，华为云将内部多年積(ji)累(lei)的代码管理能力沈(chen)澱(dian)到CodeArts Repo工具，发布6大特(te)性。

特性一：自研内核，确保代码安全，稳定高效开发

針(zhen)对开源代码管理工具漏(lou)洞(dong)多、单体架(jia)构、存在連(lian)续性風(feng)險(xian)，和无法满足华为大规模、多场景开发作业流等问题，华为云CodeArts Repo通过自研内核，基于零(ling)信任思(si)想(xiang)进行設(she)計(ji)和安全加固(gu)，从黑客视角(jiao)建(jian)立(li)攻击路(lu)徑(jing)模型，落(luo)地6大类100+小类安全措(cuo)施(shi)，从接(jie)入層(ceng)、业务层，存储层到基础设施层全面(mian)构筑安全防护能力，确保代码不丟(diu)，系统不破(po)，代码资产可恢(hui)復(fu)。

此(ci)外(wai)，华为成立了“藍(lan)軍(jun)”部門(men)，每(mei)年例(li)行專(zhuan)门针对代码托管工具进行模擬(ni)攻击測(ce)試(shi)，以攻促(cu)防，不断提升CodeArts Repo的安全能力。

为应对公司巨量业务增(zeng)长，CodeArts Repo在架构上充(chong)分利(li)用云原生技(ji)術(shu)優(you)勢(shi)，基于云化基础设施，實(shi)现容(rong)災(zai)、备份(fen)、流控、服务降(jiang)等，保障了业务不中断和数據(ju)不丢失，多維(wei)度(du)提升可靠性。

CodeArts Repo在技术上突(tu)破底(di)层硬件IO带寬(kuan)限(xian)制、修改Git内核提升文(wen)件下载尋(xun)址(zhi)效率、应用多級(ji)緩(huan)存等手(shou)段提升代码下载效率，经测试，相(xiang)比(bi)开源同类产品具有超(chao)过10倍(bei)的寫(xie)入、超过50倍的读取能力提升，可支撑万级并发下载，10万级并发在线作业。

特性二(er)：覆盖基于Git的主要工作流，满足多種(zhong)开发场景

华为云CodeArts Repo支持Git Flow、Gitlab Flow、Github Flow等所(suo)有工作流。华为将以前(qian)使用Gitlab、Github、Gerrit部署(shu)的100多套系统歸(gui)一到CodeArts Repo一套系统，期間(jian)经历了超过10000條(tiao)来自华为各产品线的需求錘(chui)煉(lian)，不断完(wan)善(shan)和优化，既(ji)能满足強(qiang)流程(cheng)规範(fan)的大规模产品协同开发，也適(shi)用于采(cai)用DevOps模式、快(kuai)速上线的产品开发。

特性三：多形(xing)式代码检视活动，提升代码质量，传遞(di)开发经驗(yan)

《代码大全》的研究(jiu)結(jie)果(guo)显示(shi)，各种研发活动中，代码检视的代码检测率高达60%，可以有效提前发现显而易(yi)見(jian)的錯(cuo)誤(wu)随代码上库，提升代码质量，并且(qie)实现高级开发人员的知(zhi)識(shi)传递，增强团队质量意识。

华为云CodeArts Repo提供分散(san)式和集中式的代码检视能力，支持团队随时开展代码检视活动。

以合并請(qing)求为例，开发人员发起(qi)代码合并请求後(hou)，系统可自动分配给不同检视人员，检视人员利用碎(sui)片(pian)化时间检视代码，配合门禁(jin)系统保證(zheng)检视意见关閉(bi)才能合入該(gai)合并请求。团队成员也可以集中到一起，直(zhi)接在瀏(liu)覽(lan)器(qi)中打开代码仓文件，进行在线检视，提出检视意见后使跟(gen)蹤(zong)流程闭環(huan)检视意见。

另(ling)外，CodeArts Repo提供靈(ling)活的检视意见分类功能，既集成华为优秀(xiu)的实踐(jian)，使用此功能可以有效规范团队检视活动，同时沉淀团队经验和知识，将知识在公司、产品、項(xiang)目等不同范圍(wei)内传递。

特性四(si)：质量门禁，确保每一行入库代码Clean

在软件生命(ming)周(zhou)期中，缺(que)陷(xian)发现越(yue)早(zao)、修复越早，缺陷的影(ying)響(xiang)和修复代價(jia)就(jiu)越小，数据显示，产品发布后每个缺陷的平(ping)均修复成本是验证阶段的6倍以上。因(yin)此为了避(bi)免(mian)有缺陷的代码合入主干，灵活有效的门禁控制必(bi)不可少(shao)。

华为云CodeArts Repo提供“人工審(shen)核+CICD自动化检查”雙(shuang)重看(kan)护代码质量机制。通过保护分支功能，针对不同的角色(se)控制代码的推(tui)送(song)和合并權(quan)限，确保代码在推送入库的时候(hou)就符合质量要求。

配合CI/CD自动化检查工具鏈(lian)，提供代码靜(jing)態(tai)检查、安全检查、测试结果验证、代码检视人员角色和数量检查、检视意见闭环率等幾(ji)十(shi)种細(xi)粒(li)度门禁控制策(ce)略(lve)，用戶(hu)可灵活配置以满足不同的企业规范。

特性五(wu)：记录代码来龍(long)去(qu)脈(mai)，双向(xiang)可追(zhui)溯(su)

软件的可追溯性是软件工程的基础屬(shu)性，具备可追溯性是良(liang)好的软件工程能力的客觀(guan)呈(cheng)现。可追溯性要求软件生产过程中从需求分析(xi)到編(bian)码、构建、验证、发布过程中产生的需求、设计、代码、用例、缺陷、发布等业务对象(xiang)以及其(qi)关系的准确记录。

华为云CodeArts Repo支持建立工作项和合并请求或者代码提交commit的双向关聯(lian)关系，实现软件开发过程可追溯，通过可信的开发过程，保障结果可信。

以华为内部为例，团队通过在代码托管工具设置规則(ze)，确保了每次的代码入库都(dou)有对应的工作项，通过对关联关系数据进行识別(bie)、監(jian)控和預(yu)警(jing)，及时发现不合规的代码，提高产品质量。企业也可以在處(chu)理现网问题时根(gen)据关联关系找(zhao)到对应的代码版本，快速修复。

特性六(liu)：内置多种模板(ban)，确保开发规范有序(xu)

软件开发是一项創(chuang)造性的活动，也是一项复雜(za)的多人协同活动。在软件开发过程中，企业需要選(xuan)擇(ze)适合的开发工作流，并建立规范的开发协作流程来保障产品能够持续高质量交付。

华为云CodeArts Repo凝(ning)聚(ju)了华为公司内部各类研发场景的规范，可以幫(bang)助(zhu)企业进行組(zu)織(zhi)级开发规则制定和落地，促进产品质量和开发效率提升。

典(dian)型如代码提交规则、分支/tag命名规则，代码上库审核规则、代码质量门禁规则等，也提供了灵活的模板配置能力，如仓库模板、代码检视模板、合并请求模板。企业可以通过这些(xie)规范确保团队开发行为一致，产生的研发数据格(ge)式一致，并基于研发数据做效能分析，持续改进研发能力。

得(de)益(yi)于以上特性，华为云CodeArts Repo如今已廣(guang)泛(fan)应用于國(guo)内外財(cai)政(zheng)、社(she)保、物(wu)流、能源等領(ling)域，加速企业数字(zi)化轉(zhuan)型。

如上海(hai)某知名大型物流企业擁(yong)有超过100个系统平臺(tai)，1000多个仓库，其业务涉(she)及快递、物流、跨境(jing)、仓储与供应链等多项业务和解(jie)決(jue)方(fang)案(an)。该企业使用CodeArts Repo管理代码和协助规范企业开发活动，有效提升研发团队协作效率，降低(di)代码质量问题70%。

源于华为，服务世(shi)界(jie)，华为云CodeArts Repo着力将华为公司30余(yu)年的源代码管理经验外溢(yi)，服务千百行业。面向未(wei)来，华为云将对CodeArts Repo持续创新(xin)升级，探(tan)索边緣(yuan)下载加速、多仓协同，提供更豐(feng)富(fu)的安全检查特性，攜(xie)手国内外客户、夥(huo)伴(ban)以及开发者，共(gong)同提升软件开发质量和效率。

关注@华为云，了解更多资訊(xun)返(fan)回(hui)搜(sou)狐(hu)，查看更多

責(ze)任编輯(ji)：