Lockheed Martin 公司如何借助 DevSecOps 更快地构建软件

关键字: [Amazon Web Services re:Invent 2023, GitLab, Software Development, Devops Transformation, Faster Software Delivery, Cloud Native Architecture, Developer Productivity]

本文字数: 1500, 阅读完需: 8 分钟

视频

如视频不能正常播放，请前往bilibili观看本视频。>> https://www.bilibili.com/video/BV1DC4y1c7ML

导读

Lockheed Martin 公司的客户依靠他们提供技术先进的解决方案来克服复杂的挑战，并在新兴威胁面前保持领先。他们的工程团队要求高效、灵活和标准化的安全实践，以满足每个客户的特定任务需求。与我们一起聆听 Lockheed Martin 公司的软件工程团队如何简化其工具链、降低复杂性和降低成本，从而实现更快的软件交付。本讲座由亚马逊云科技合作伙伴 GitLab 为您带来。

演讲精华

以下是小编为您整理的本次演讲的精华，共1200字，阅读时间大约是6分钟。如果您想进一步了解演讲内容或者观看演讲全文，请观看演讲完整视频或者下面的演讲原文。

会议主要探讨了全球最大的国防承包商洛克希德·马丁公司如何运用DevSecOps方法变革其软件开发模式的问题。软件安全总监艾伦·霍恩深入分析了洛克希德·马丁公司在实现更快、更安全的软件交付过程中的经历。

洛克希德·马丁公司拥有114,000名员工，分布于美国和海外多个地区，涉及各种复杂的航空航天和国防项目。正如霍恩所述，该公司负责从先进战斗机到航天器和导弹等各种任务关键系统的开发。这些系统的软件通常需要实时处理传感器数据，容错率极低。即使轻微的软件故障也可能对人类生命或重要任务造成威胁。

因此，在部署之前，对超高可靠性、安全的软件进行广泛测试和验证是至关重要的。洛克希德·马丁公司不能简单遵循硅谷软件行业的“快速失败并稍后修复”的做法。因为涉及到生命安全，软件必须首次运行时就安全可靠。

他们的工作需要保密，这还需要在与他们与公共互联网隔离的空气间隙网络上开发软件。这增加了后勤障碍，使得开发者无法访问公共互联网上的资源。

鉴于这些限制，洛克希德·马丁公司在软件交付方面过去一直采取谨慎、风险规避的方法。漫长的开发周期是正常的。然而，技术创新的快速发展要求改变。客户希望更快地获得新功能，落后是不可接受的。

要改造洛克希德·马丁公司的软件开发，需要克服重大的文化和技术