2024 年 GitLab Global DevSecOps 报告解读

近日 GitLab 正式发布了 2024 年 GitLab Global DevSecOps 报告,报告主题为 What's next in DevSecOps。在全球有超 5000 位 IT 人员参与了该报告的调研,超 70% 为企业管理者,50% 以上的受访者所在企业规模超过 500人。该报告深刻揭示了在 AI 技术的发展推动下,企业在 IT 投资和软件研发方面的趋势和洞察。

极狐GitLab 为 GitLab 在中国的发行版,中文版本对中国用户更友好。极狐GitLab 支持一键私有化部署,可以在 ubuntu、centos、Debian、Docker、Kubernetes 上灵活安装。安装详情可以查看极狐GitLab 官网

以下是报告的部分内容解读,如想获取完整报告,关注极狐GitLab 公众号,在后台回复关键字"DevSecOps"即可免费获取

  • 安全、AI & DevSecOps 平台是企业 IT 投入的重中之重
  • AI 赋能软件研发,未来已来
  • AI 将加速工具链的整合
  • AI for coding 是企业最想使用的AI 功能

2024 年企业 IT 的投入重点:安全、AI & DevSecOps 平台

报告显示安全、AI 以及 DevSecOps 平台是企业 2024 年 IT 领域投入的重点,占据投入项目的前三甲。其中安全和 AI 均以 19% 占据前两位,安全投入比 2023年降低 1%,而 AI 投入比 2023年上升 2 个百分点;DevSecOps 平台以 17% 的占比位居第三。

这些数据表明,安全依旧是企业关注的重点,而企业对 AI 的投入在加大,AI 正在逐渐成为企业的首要关注点。DevSecOps平台的受访者数量与2023年相似,这表明对DevSecOps平台的兴趣和投资保持稳定。

AI 赋能软件研发,未来已来

78% 的受访者表示当前正在使用 AI 进行软件研发,或计划在未来两年将 AI 引入软件研发,这一比例在 2023 年为 64%;39% 的受访者表示他们已经在使用 AI 进行软件研发,而这一占比在 2023 年仅为 23%。

这一数据表明,当前将 AI 引入软件研发已经成为常态,而且对于许多企业来说,不采用 AI 反而成为一个不明智的选择。随着 AI 的进一步发展,这一数据也会越来越高,使用 AI 进行软件研发已经不是能不能、要不要的问题,而是如何用、高效用的问题。

AI 加速工具链的整合

无论企业是否在用 AI,工具链的整合是趋势。报告显示,高达 74% 的 AI 使用受访者表示想要整合企业所用的工具链;即使企业没在使用 AI,57% 的受访者也表示要对所用工具链进行整合。工具的整合是 DevOps 落地的一个趋势,可以明显地看到,AI 的使用加速了工具链的整合。

这种加速整合的动机之一是 AI 采用的过程进一步揭示了企业内部已经存在但效率低下、反生产力的一些工具链问题。而且 AI 的价值取决于给其提供的数据量,而工具链越多,数据就越分散,AI 解决方案要集成的工具也就越多。只有精简工具链才能更加容易地将 AI 应用到软件研发中,将 AI 的价值最大化。

AI for coding,企业都想用

报告显示,研发团队使用最多的 AI 功能中,代码生成、代码建议、补全以 47% 的比例居首,代码解释、代码变更总结紧随其后,占比为 40% 和 38%,而技术问答和代码审核总结的占比均为 35%。这些功能成为了研发团队当前使用率最高的 AI 辅助编程功能。

同样地,受访者最感兴趣的 AI 功能为:生产力指标预测与软件研发流程中的异常挖掘(占比 38%)、漏洞解释与修复(37%)、代码审核人员推荐(34%)、文档问答(36%)以及修复失败的流水线作业(31%)。

也就是说企业想用 AI 来实现完整的 DevOps 流程

驭码CodeRider,AI + DevOps 实践先锋

驭码CodeRider 是极狐GitLab 推出的 AI 编程与软件智能研发助手,通过将 AI 能力引入软件研发全生命周期来提升软件研发效率。驭码CodeRider 的 AI 编程功能包括代码补全、代码解释、代码注释、代码修改、代码优化等;智能 DevOps 流程处理(通过和 GitLab 深度集成实现)包括使用 AI 对议题(Issue)、合并请求(MR)以及CI/CD 进行处理。

驭码CodeRider 一直在持续迭代,7 月份接入了云端模型,8 月份发布了全新的知识库、代码补全优化等多项重磅功能,面向企业用户的混合算力版也即将正式推出。丰富的功能、灵活的模型算力、便捷的安装配置,为软件研发带来全新的体验。

登录驭码官网 https://coderider.gitlab.cn 即可申请免费试用。如果是个人用户,请选择个人免费试用;如果是企业用户,请选择企业免费试用。

注册极狐GitLab 账号会自动开通驭码CodeRider 试用权限,之后请在主流编程 IDE,诸如 VS Code、JetBrains IDEs 中使用。

VSCode 插件市场搜索"驭码CodeRider",JetBrains 插件市场搜索 "JiHu-GitLab CR"!

相关推荐
ITPUB-微风2 小时前
网易严选DevOps实践:从传统到云原生的演进
运维·云原生·devops
{⌐■_■}3 小时前
【gitlab】认识 持续集成与部署
ci/cd·log4j·gitlab
Incredibuild1 天前
深入了解 DevOps 基础架构:可追溯性的关键作用
ci/cd·devops
炸鸡物料库1 天前
Kubernetes 使用 Kube-Prometheus 构建指标监控 +飞书告警
运维·云原生·kubernetes·飞书·prometheus·devops
ITPUB-微风1 天前
云原生DevOps:Zadig架构设计与企业实践分析
运维·云原生·devops
m0_684598534 天前
优化DevOps环境中的容器化交付流程:实践指南
运维·devops
Amd7944 天前
数据库审计与智能监控:从日志分析到异常检测
异常检测·日志分析·性能监控·安全合规·数据库审计·数据库加密·实时告警·审计策略
Anna_Tong5 天前
DevOps 进化论:腾讯云 CODING-TM 如何助力企业敏捷转型?
运维·ci/cd·项目管理·腾讯云·敏捷开发·devops·代码托管
JAVA坚守者6 天前
Jenkins+maven+gitlab+shell 实现项目自动化部署
gitlab·jenkins·maven
测试者家园6 天前
AI如何与DevOps集成,提升软件质量效能
运维·软件测试·人工智能·软件开发·devops·团队管理·质量效能