(1)客戶介紹

Domino’s 可以輕松滿足人們對美味披薩的渴望。客戶可以通過手機應用、Facebook、Twitter、Alexa 和 Domino’s 官網等訂購 Domino’s 的披薩。為了確保提供不受平臺影響的順暢客戶體驗，IT 團隊需要一種方法來簡化 DevOps 流程。

(2)項目背景

Domino’s 的 IT 團隊依賴 DevOps 最佳實踐，以創新的方式將披薩配送給全球消費者。確保技術安全性曾經是 DevOps 工作流中的一個障礙，因為開發人員在此流程中為項目引入安全性概念的時間太晚了。

(3)解決方案

Domino’s 的高級應用安全工程師 Michael Sheppard 解釋說：“如果開發人員與安全人員之間出現協作障礙，那么安全性便會被視作妨礙進度的障礙。我們花費數小時開會，就是為了確定項目的安全性要求。我們需要更快、更簡單的方法來參與到 DevOps 中。”

加入流程

安全團隊希望 DevOps 團隊使用的工具能夠改進其工作流。他們依賴 Confluence 來制定和分享規格。此外，他們使用 Jira Software 來跟蹤和管理請求單和任務。因此，安全團隊萌生了一個想法，他們意識到可以使用這些 Atlassian 工具來與開發人員建立聯系并簡化 DevOps 流程。

安全團隊想在 Confluence 中創建表單，供開發人員用來在開發流程中盡早自動向他們提交安全信息。Domino’s 與 Forty8Fifty Labs（獲得授權的 Atlassian 合作伙伴）開展合作，構建使用 Confluence 和 Jira 的應用，以便將安全性與 DevOps 工作流關聯。 Forty8Fifty Labs 與 Domino’s 的安全團隊合作，創建了包含 10 個問題的 Confluence 表單，用于根據回答生成 Jira 請求單。

從某種意義上說，我們在 Atlassian Marketplace 上找到的應用正在幫助我們以前所未有的速度配送更多的比薩。

Michael Sheppard

“我們知道，我們的開發人員喜歡使用 Confluence 來開展協作和記錄要求。”Sheppard 說，“安全團隊要做的只是加入現行良好的工作流。只需要花幾分鐘填寫表單，大約四分鐘便能獲得相應的 Jira 安全要求請求單。過去需要超過 20 個小時會議討論和審查的問題，現在只需幾分鐘。這款應用解決了軟件開發領域一項常見的巨大安全難題。”

“借助我們的 Atlassian 應用，我們能夠自動執行獨特的工作流，還能消除安全團隊與開發團隊之間的障礙。”他補充說，“在當今以軟件為中心的環境中，自動化是提高效率的重要因素。”

借助這兩款應用，他們每年能夠節省 $100000，將風險降低 75%，并能夠向管理層強調這項商業價值。

應用優勢疊加

但這并不是 Domino’s 團隊用于改進其 DevOps 實踐的唯一創新。向領導層和決策者展現全局是確保提供出色用戶體驗的關鍵。公司使用 Splunk 軟件來了解其流程，這讓 Domino’s 的安全團隊意識到，他們也可以使用適用于 Jira 的 Splunk 應用，將 Jira 安全性數據引入其 Splunk ITSI 儀表板中，以便更輕松地確定并應對從許多 Jira 項目中看到的趨勢。例如，由于看到 Jira 中提交的有漏洞的請求單的數量有所增加，因此開展適當的編碼培訓。這些集成的工具能夠展現反映代碼庫安全狀況的指標，從而幫助開發團隊和安全團隊齊心協力來交付商業價值。

“得益于在 Atlassian Marketplace 中找到的應用，我們能夠從 Jira 中拉取安全要求數據并在 Splunk ITSI 中展示。”Sheppard 說，“我們的指標儀表板跟蹤 10 個關鍵指標。我們可以可視化我們在 Jira 中生成的各種安全請求單，并找機會更快速地結束它們。” 借助這兩款應用，他們每年能夠節省 $100000，將風險降低 75%，并能夠向管理層強調這項商業價值。

(4)價值體現

為了在安全團隊和開發團隊之間打造更開放的環境，Domino’s 著眼于全局，并以消費者為中心。“我們的開發人員負責編寫代碼，安全流程負責保護技術，因此我們能夠以更安全、更輕松且更有趣的方式提供美味的披薩。”Sheppard 說， “從某種意義上說，我們在 Atlassian Marketplace 上找到的應用正在幫助我們以前所未有的速度配送更多的比薩。”