Hoe optimaliseert u het risicobeheer met DevOps en continu testen bij een steeds hogere productie- en ontwikkelingssnelheid? Vandaag de dag staan IT-bedrijven onder constante druk om steeds strakkere time-to-market deadlines te halen.
In reactie hierop hebben velen Agile en DevOps methoden overgenomen. Deze methoden werpen hun vruchten af, maar soms ten koste van beveiliging en risicobeheer. Lees ons artikel voor meer informatie over DevOps.
Het is inderdaad absoluut noodzakelijk om rekening te houden met het hele veiligheidsaspect alvorens een toepassing op de markt te brengen. Als eindgebruikers problemen ondervinden waardoor de toepassing tijdelijk moet worden stopgezet... kan het al te laat zijn.
Weten hoe de aanvaardbaarheid van risico's kan worden gedefinieerd, is een essentieel punt voor elk bedrijf dat een Agile- of DevOps-omgeving wil invoeren, aangezien de ontwikkelingscyclus veel korter is. Theoretisch is het eenvoudig. In werkelijkheid bestaat er vaak een informatie-asymmetrie tussen de definitie van risico's door projectmanagers en het feitelijke beheer van deze risico's door ontwikkelingsteams.
Het doel van dit artikel is de aandacht te vestigen op de hot spots om voor uit te kijken bij het invoeren van een Agile en DevOps aanpak.
Risico's blootleggen en meten
De heilige graal van het risicobeheer is met succes het perfecte evenwicht te vinden tussen de snelheid waarmee een toepassing op de markt wordt gebracht en de kwaliteit van het geleverde product. Daartoe moet het "aanvaardbare" risico worden gedefinieerd, hetgeen een aantal punten oplevert waarmee rekening moet worden gehouden:
- inzicht in de wijze waarop elk risico moet worden gemeten
- het vaststellen van basislijnen en drempelwaarden voor wat een aanvaardbaar risiconiveau is
- de invoering van automatisering om het risicobeheer voortdurend te controleren
Om risico's te definiëren en met al deze punten rekening te houden, is het noodzakelijk dat managers en ontwikkelingsteams in dezelfde richting wijzen. Dit vereist een duidelijke en transparante definitie van doelstellingen, die gemakkelijk toegankelijk zijn en automatisch worden gemeten en beheerd. In werkelijkheid doen maar weinig (te weinig?) bedrijven dit.
De zeer technische aard van de ontwikkelingsactiviteiten betekent dat de dev teams niet altijd oog hebben voor de problemen van de projectmanagers. Devs missen vaak de globale visie van projecten.
Als het werk van het ontwikkelingsteam niet aan de bedrijfsverwachtingen beantwoordt, stelt u zich bovendien bloot aan risico's die de productiviteit van uw teams kunnen aantasten (bijvoorbeeld het risico van demoralisatie).
U zult begrepen hebben: door de kloof tussen de bedrijfswereld en de technische beroepen te dichten, vermindert u de risico's en de schadelijke gevolgen voor de ontwikkeling van toepassingen.
Continu testen - de sleutel tot DevOps en Agile risicobeheer
Continu testen is een geautomatiseerde en onopvallende manier om in aanmerking komende releases snel te evalueren (ook bekend als geautomatiseerd testen en continue integratie). Het implementeren van een tool voor doorlopend testen geeft ontwikkelteams inzicht in de bedrijfsverwachtingen en concrete inzichten in de verbeterpunten voor applicaties. Het is het ideale compromis om de UX voor de eindgebruiker te optimaliseren en er tegelijkertijd voor te zorgen dat het project vanuit het oogpunt van projectmanagement op schema blijft.
De populariteit van agile- en DevOps-methoden is tegenwoordig groter dan ooit en methoden voor continu testen worden steeds gebruikelijker in de IT-sector.
Concreet heeft het beoefenen van continu testen 4 grote voordelen:
- Een duidelijke en gedeelde visie op bedrijfsrisico's waarbij bedrijfsbeheer en -ontwikkeling worden ontkokerd
- Een vangnet aanleggen zodat ontwikkelaars sneller nieuwe functies kunnen ontwikkelen.
- Stelt projectmanagers in staat relevantere beslissingen te nemen dankzij een totaalbeeld van en inzicht in projecten.
- Door continu tests uit te voeren, verzamelen ontwikkelingsteams gegevens en statistieken gedurende de hele ontwikkelingscyclus. Deze informatie kan teams helpen om processen voortdurend te optimaliseren.
Sommige (vaak open source) DevOps tools om CT (Continuous Testing) te implementeren: Jenkins, Bamboo, Puppet, Docker... Ontdek onze lijst van de beste DevOps tools!
DevOps, risicobeheer en continu testen: conclusie
Vandaag de dag onderscheiden de leiders op de verschillende markten zich van de concurrentie door innovatieve toepassingen aan te bieden waar de eindgebruikers baat bij hebben.
Deze bedrijven weten het risico van hun ontwikkelingsproject voortdurend opnieuw te evalueren door de toepassing van KT-methoden. De ondernemingen die zich onderscheiden, zijn die welke de snelheid en de kwaliteit van het uitbrengen van nieuwe softwareversies weten te verhogen, rekening houdend met de risico's die inherent zijn aan de ontwikkeling en de beveiliging van toepassingen.
Onze DevOps- en Risk Management-teams kunnen u helpen bij de ontwikkeling en implementatie van DevOps en Agile-methoden. Aarzel niet om contact op te nemen met onze experts!
Bekijk onze 6 tips voor het opzetten van continu testen.
Lees onze klantgetuigenis over de ondersteuning die Blue Soft biedt binnen de DevOps-afdeling van Médiamétrie.
