為進(jìn)一步構(gòu)建學(xué)習(xí)型組織、培塑“一專(zhuān)多能、一崗多用”的復(fù)合型人才,5月8日,2025年度K8凱發(fā)大講堂第三期正式開(kāi)講,K8凱發(fā)信息集團(tuán)質(zhì)量與安全中心總監(jiān)郭超娜圍繞“產(chǎn)品質(zhì)量與安全管理:全流程質(zhì)量賦能,打造可信交付體系”這一主題展開(kāi),著重強(qiáng)調(diào)了質(zhì)量是企業(yè)的生命線,并分享了 “如何實(shí)現(xiàn)全流程管理”“如何構(gòu)建端到端安全防線”以及“如何用好工具鏈支撐”等內(nèi)容,為大家提供了全面、深入且具有可操作性的質(zhì)量與安全管理思路和方法。集團(tuán)董事長(zhǎng)何岳、總裁岳亞梅以及集團(tuán)高管、五地300余名員工線下線上出席會(huì)議。

會(huì)上,郭超娜指出,全流程質(zhì)量的底層邏輯,就是如何通過(guò)全員的協(xié)作和工具的賦能,讓質(zhì)量從被動(dòng)應(yīng)付變成主動(dòng)防御。對(duì)于K8凱發(fā)信息這類(lèi)專(zhuān)注于大數(shù)據(jù)智能應(yīng)用服務(wù)的科技企業(yè)而言,質(zhì)量更是企業(yè)發(fā)展的生命線,具體體現(xiàn)在高質(zhì)和低質(zhì)的生死博弈:高質(zhì)量項(xiàng)目可增強(qiáng)客戶(hù)黏性、減少維護(hù)成本,提升利潤(rùn)空間,實(shí)現(xiàn)企業(yè)與客戶(hù)雙贏;低質(zhì)量項(xiàng)目則會(huì)造成口碑崩塌、成本失控以及客戶(hù)流失。然而,質(zhì)量問(wèn)題絕非某個(gè)個(gè)體的責(zé)任,而是流程中存在的“系統(tǒng)性漏洞”,如同修路工程,設(shè)計(jì)、施工、監(jiān)理、運(yùn)維等任何一個(gè)環(huán)節(jié)出現(xiàn)紕漏,最終都會(huì)導(dǎo)致整個(gè)工程的全線崩潰。要實(shí)現(xiàn)全流程質(zhì)量管理,每個(gè)環(huán)節(jié)都應(yīng)扮演好“質(zhì)量守門(mén)員”的角色:

一是需求階段,要畫(huà)好“路線圖”,拒絕模糊地帶。針對(duì)需求模糊或頻繁變更;開(kāi)發(fā)功能偏離預(yù)期,返工,測(cè)試場(chǎng)景覆蓋不全等痛點(diǎn),要實(shí)現(xiàn)需求模板化,明確功能、性能、安全指標(biāo),評(píng)審,會(huì)簽,同時(shí)從提變更到評(píng)估,再到更新最后到同步,控制好流程,特別是需求變更需經(jīng)過(guò)內(nèi)部評(píng)估并同步團(tuán)隊(duì),涉及內(nèi)容多的需重新發(fā)起需求講解。
二是開(kāi)發(fā)階段,要“按圖施工”,代碼就是質(zhì)量。針對(duì)系統(tǒng)開(kāi)發(fā)中出現(xiàn)的部分代碼質(zhì)量低,未遵循代碼規(guī)范,缺陷、安全漏洞等問(wèn)題反復(fù)出現(xiàn),且忘記單元測(cè)試等,要實(shí)現(xiàn)開(kāi)發(fā)自檢,保證單元測(cè)試覆蓋率≥80%,同時(shí)開(kāi)展代碼質(zhì)量檢查;針對(duì)信息不統(tǒng)一,協(xié)作不通暢,代碼與測(cè)試用例不一致,效率低,矛盾頻發(fā)的問(wèn)題,要做到信息同步、統(tǒng)一協(xié)作、缺陷閉環(huán)以及每日例會(huì),打破信息孤島。
三是測(cè)試階段,別等“路塌了”才想起檢查。測(cè)試介入過(guò)晚,就如同路修完了才進(jìn)行驗(yàn)收,若此時(shí)發(fā)現(xiàn)地基不穩(wěn),只能炸掉重來(lái),這無(wú)疑會(huì)大幅提升修復(fù)成本。因此,要提早介入測(cè)試檢查工作。同時(shí),由于部分深層問(wèn)題在短時(shí)間內(nèi)難以暴露,可能導(dǎo)致缺陷覆蓋不足,這就要求我們實(shí)現(xiàn)充分測(cè)試,確保產(chǎn)品質(zhì)量。
郭超娜總結(jié)道,質(zhì)量不是任何單個(gè)人的責(zé)任,是全流程協(xié)作的結(jié)果。無(wú)論任何角色,每一次的評(píng)審,每一次代碼的自測(cè),每一次的驗(yàn)證,都是在為質(zhì)量“上鎖”。但安全是一切工作的基礎(chǔ),必須構(gòu)建端到端的防護(hù)體系。要實(shí)現(xiàn)安全左移,從需求階段就開(kāi)始植入安全DNA,明確安全需求基線,確保在需求階段就充分考慮安全因素,特別是產(chǎn)品經(jīng)理要負(fù)責(zé)安全需求的調(diào)研與規(guī)劃,確保安全需求清晰明確;在開(kāi)發(fā)階段,嚴(yán)格遵循安全編碼標(biāo)準(zhǔn),減少安全漏洞的產(chǎn)生,并利用相關(guān)工具實(shí)時(shí)檢查代碼安全,及時(shí)發(fā)現(xiàn)并修復(fù)漏洞,同時(shí)通過(guò)安全組件庫(kù)為K8凱發(fā)的代碼構(gòu)筑起一道道堅(jiān)固的防線;在測(cè)試階段,開(kāi)展?jié)B透測(cè)試,模擬黑客攻擊,發(fā)現(xiàn)潛在的安全漏洞,同時(shí)要建立完善的漏洞管理流程,確保漏洞得到及時(shí)修復(fù)。
為了提高質(zhì)量和安全管理效率,工具鏈的支撐不可或缺。郭超娜向大家展示了K8凱發(fā)全流程工具圖譜:采用Jira實(shí)時(shí)跟蹤需求、缺陷等各類(lèi)進(jìn)度,使流程清晰透明;利用Svn和wiki(文檔協(xié)同工具),方便團(tuán)隊(duì)成員共享和協(xié)作;使用GitLab規(guī)范代碼管理,提升代碼質(zhì)量;運(yùn)用Jenkins(CI/CD工具)實(shí)現(xiàn)持續(xù)集成和持續(xù)交付;選用SonarQube(質(zhì)量掃描工具)實(shí)時(shí)檢查代碼質(zhì)量,及時(shí)發(fā)現(xiàn)潛在問(wèn)題;通過(guò)安全工具(組件掃描)和預(yù)警推送(監(jiān)控)及時(shí)發(fā)現(xiàn)開(kāi)源組件漏洞,降低安全風(fēng)險(xiǎn),確保系統(tǒng)穩(wěn)定運(yùn)行。
最后,郭超娜警示大家:質(zhì)量是必答題,不是選擇題;無(wú)論你是產(chǎn)品經(jīng)理、開(kāi)發(fā)或是測(cè)試,都是質(zhì)量的“第一責(zé)任人”;流程是“紅綠燈”,不遵守規(guī)則,遲早出事故;工具是超級(jí)外掛,用好了效率翻倍,用不好加班翻倍!

021-61620210-2001

上海市浦東新區(qū)龍東大道3000號(hào)7號(hào)樓

021-61620219

sailing-china@hshmp.com

dongmiban@hshmp.com
Copyright ? 2000 - 2021 Sailing. All Rights Reserved. K8凱發(fā)信息 版權(quán)所有
新ICP備11003882號(hào)-2
??
新公網(wǎng)安備 65010402001716號(hào)