Domino's + Atlassian

安全团队希望 DevOps 团队使用的工具能够改进工作流。他们依赖 Confluence 来制定和分享规格。此外，他们使用 Jira Software 来跟踪和管理工作单和任务。因此，安全团队萌生了一个想法，他们意识到可以使用这些 Atlassian 工具来与开发人员建立联系并简化 DevOps 流程。

安全团队想在 Confluence 中创建表单，以便开发人员将其用于在开发流程中尽早自动向他们提交安全信息。Domino's 与 Forty8Fifty Labs（Atlassian 授权合作伙伴）合作，构建使用 Confluence 和 Jira 的应用，以将安全性与 DevOps 工作流关联起来。Forty8Fifty Labs 与 Domino’s 的安全团队合作，创建了包含 10 个问题的 Confluence 表单，用于根据回答生成 Jira 工作单。

从某种意义上说，我们在 Atlassian Marketplace 上找到的应用正在帮助我们以前所未有的速度配送更多的比萨。

Michael Sheppard

“我们知道，我们的开发人员喜欢使用 Confluence 来开展协作和记录要求”，Sheppard 说道。“安全团队要做的只是加入现行良好的工作流。只需要花几分钟填写表单，大约四分钟便能获得相应的 Jira 安全要求工作单。过去需要 20 多个小时的会议来讨论和审查的问题，现在只需几分钟。这款应用解决了软件开发领域一项常见的巨大安全难题。”

“借助我们的 Atlassian 应用，我们能够自动执行特殊的工作流，还能消除安全团队与开发团队之间的障碍。”他补充说，“在当今以软件为中心的环境中，自动化是提高效率的重要因素。”

借助这两款应用，他们每年能够节省 $100000，将风险降低 75%，并能够向管理层强调这项商业价值。

应用优势叠加

但这并不是 Domino’s 团队用于改进其 DevOps 实践的唯一创新。向领导层和决策者展现全局是确保提供出色用户体验的关键。公司使用 Splunk 软件来了解其流程，这让 Domino’s 的安全团队意识到，他们也可以使用适用于 Jira 的 Splunk 应用，将 Jira 安全性数据引入其 Splunk ITSI 仪表板中，以便更轻松地确定并应对从众多 Jira 项目中发现的趋势。例如，由于看到 Jira 中提交的漏洞工作单数量有所增加，因此开展适当的编码培训。这些集成的工具能够展现反映代码库安全状况的指标，从而帮助开发团队和安全团队齐心协力来交付商业价值。

“得益于在 Atlassian Marketplace 中找到的应用，我们能够从 Jira 中拉取安全要求数据并在 Splunk ITSI 中展示。”Sheppard 说，“我们的指标仪表板跟踪 10 个关键指标。我们可以可视化我们在 Jira 中生成的各种安全请求单，并找机会更快速地结束它们。” 借助这两款应用，他们每年能够节省 $100000，将风险降低 75%，并能够向管理层强调这项商业价值。

一切都是为了披萨

为了在安全团队和开发团队之间打造更开放的环境，Domino’s 着眼于全局，并以消费者为中心。Sheppard 说道：“我们的开发人员负责编写代码，安全流程负责保护技术，因此我们能以更安全、轻松且有趣的方式提供美味的披萨。从某种意义上说，我们在 Atlassian Marketplace 上找到的应用正在帮助我们以前所未有的速度配送更多的比萨。”