Jira合作达美乐披萨：工作流改进与项目管理

(1)客户介绍

Domino’s 可以轻松满足人们对美味披萨的渴望。客户可以通过手机应用、Facebook、Twitter、Alexa 和 Domino’s 官网等订购 Domino’s 的披萨。为了确保提供不受平台影响的顺畅客户体验，IT 团队需要一种方法来简化 DevOps 流程。

(2)项目背景

Domino’s 的 IT 团队依赖 DevOps 最佳实践，以创新的方式将披萨配送给全球消费者。确保技术安全性曾经是 DevOps 工作流中的一个障碍，因为开发人员在此流程中为项目引入安全性概念的时间太晚了。

(3)解决方案

Domino’s 的高级应用安全工程师 Michael Sheppard 解释说：“如果开发人员与安全人员之间出现协作障碍，那么安全性便会被视作妨碍进度的障碍。我们花费数小时开会，就是为了确定项目的安全性要求。我们需要更快、更简单的方法来参与到 DevOps 中。”

加入流程

安全团队希望 DevOps 团队使用的工具能够改进其工作流。他们依赖 Confluence 来制定和分享规格。此外，他们使用 Jira Software 来跟踪和管理请求单和任务。因此，安全团队萌生了一个想法，他们意识到可以使用这些 Atlassian 工具来与开发人员建立联系并简化 DevOps 流程。

安全团队想在 Confluence 中创建表单，供开发人员用来在开发流程中尽早自动向他们提交安全信息。Domino’s 与 Forty8Fifty Labs（获得授权的 Atlassian 合作伙伴）开展合作，构建使用 Confluence 和 Jira 的应用，以便将安全性与 DevOps 工作流关联。 Forty8Fifty Labs 与 Domino’s 的安全团队合作，创建了包含 10 个问题的 Confluence 表单，用于根据回答生成 Jira 请求单。

从某种意义上说，我们在 Atlassian Marketplace 上找到的应用正在帮助我们以前所未有的速度配送更多的比萨。

Michael Sheppard

“我们知道，我们的开发人员喜欢使用 Confluence 来开展协作和记录要求。”Sheppard 说，“安全团队要做的只是加入现行良好的工作流。只需要花几分钟填写表单，大约四分钟便能获得相应的 Jira 安全要求请求单。过去需要超过 20 个小时会议讨论和审查的问题，现在只需几分钟。这款应用解决了软件开发领域一项常见的巨大安全难题。”

“借助我们的 Atlassian 应用，我们能够自动执行独特的工作流，还能消除安全团队与开发团队之间的障碍。”他补充说，“在当今以软件为中心的环境中，自动化是提高效率的重要因素。”

借助这两款应用，他们每年能够节省 $100000，将风险降低 75%，并能够向管理层强调这项商业价值。

应用优势叠加

但这并不是 Domino’s 团队用于改进其 DevOps 实践的唯一创新。向领导层和决策者展现全局是确保提供出色用户体验的关键。公司使用 Splunk 软件来了解其流程，这让 Domino’s 的安全团队意识到，他们也可以使用适用于 Jira 的 Splunk 应用，将 Jira 安全性数据引入其 Splunk ITSI 仪表板中，以便更轻松地确定并应对从许多 Jira 项目中看到的趋势。例如，由于看到 Jira 中提交的有漏洞的请求单的数量有所增加，因此开展适当的编码培训。这些集成的工具能够展现反映代码库安全状况的指标，从而帮助开发团队和安全团队齐心协力来交付商业价值。

“得益于在 Atlassian Marketplace 中找到的应用，我们能够从 Jira 中拉取安全要求数据并在 Splunk ITSI 中展示。”Sheppard 说，“我们的指标仪表板跟踪 10 个关键指标。我们可以可视化我们在 Jira 中生成的各种安全请求单，并找机会更快速地结束它们。” 借助这两款应用，他们每年能够节省 $100000，将风险降低 75%，并能够向管理层强调这项商业价值。

(4)价值体现

为了在安全团队和开发团队之间打造更开放的环境，Domino’s 着眼于全局，并以消费者为中心。“我们的开发人员负责编写代码，安全流程负责保护技术，因此我们能够以更安全、更轻松且更有趣的方式提供美味的披萨。”Sheppard 说， “从某种意义上说，我们在 Atlassian Marketplace 上找到的应用正在帮助我们以前所未有的速度配送更多的比萨。”