达美乐：科技与美味齐飞，Atlassian 如何加速披萨送达？

达美乐致力于让顾客轻松享用美味披萨，无论通过手机应用、Facebook、Twitter、Alexa 还是其官网，都能无缝下单。为了确保无论何种平台都能提供流畅的客户体验，其 IT 团队迫切需要精简 DevOps 流程。

挑战：当安全成为创新的“减速带” 🚧

达美乐的 IT 团队深谙 DevOps 最佳实践，旨在将披萨配送的创新技术迅速交付给全球消费者。然而，过去，确保技术安全却成了 DevOps 工作流中的一个“减速带”，开发者往往在项目后期才引入安全意见。

达美乐高级应用安全工程师 Michael Sheppard 解释说：“当开发者和安全团队之间存在协作障碍时，安全可能会被视为进步的阻碍。仅仅是为了确定项目的安全要求，就需要花费数小时的会议。我们急需找到一种更快、更简单的方式来参与 DevOps。”

灵光一闪：融入现有工作流，让安全“跟上节奏”💡

安全团队审视了 DevOps 团队驱动工作流所使用的工具：他们依赖 Confluence 创建和共享规范，并使用 Jira 跟踪和管理工单与任务。这时，一个想法油然而生：安全团队意识到他们可以利用这些 Atlassian 工具与开发者建立连接，从而精简 DevOps 流程。

安全团队希望在 Confluence 中创建一个表单，让开发者能够在开发过程的早期就自动向安全团队提交安全信息。达美乐找到了 Atlassian 授权合作伙伴 Forty8Fifty Labs，共同开发了一款利用 Confluence 和 Jira 连接安全与 DevOps 工作流的应用程序。Forty8Fifty Labs 与达美乐安全团队紧密合作，创建了一个包含 10 个问题的 Confluence 表单，并能根据答案自动生成 Jira 工单。

Sheppard 表示：“我们知道开发者喜欢使用 Confluence 进行协作和记录需求。安全团队只是加入了这个已经运转良好的工作流。填写表单只需几分钟，而获得相应的 Jira 安全需求工单大约只需四分钟。以前需要 20 多个小时的会议和审查，现在只需几分钟。这款应用程序解决了软件开发中一个非常普遍的巨大安全痛点。”

他补充说：“借助我们的 Atlassian 应用程序，我们得以自动化一个独特的工作流，并打破了安全与开发之间的壁垒。这种自动化是当今以软件为中心的世界中提高效率的关键驱动力。”

应用的强大力量：效益倍增的秘密 🚀

然而，这并非达美乐团队为优化其 DevOps 实践所采纳的唯一创新。向领导层和决策者展示全貌对于确保卓越的用户体验至关重要。公司利用 Splunk 软件获取其流程的洞察，达美乐安全团队意识到他们可以利用 Splunk for Jira 应用程序，将 Jira 中的安全数据导入其 Splunk ITSI 仪表板，从而更便捷地识别和解决在多个 Jira 项目中发现的趋势。例如，通过观察 Jira 中漏洞工单数量的上升，他们实施了适当的编码培训。这些集成工具通过呈现反映代码库安全状况的指标，帮助开发和安全团队将其工作与业务价值对齐。

借助这两款应用程序，他们每年成功节省了 10 万美元，并将风险降低了 75%，同时向管理层清晰地展现了这些业务价值。

Sheppard 说：“多亏了我们在 Atlassian Marketplace 中找到的应用程序，我们能够从 Jira 中提取安全需求数据，并将其显示在 Splunk ITSI 中。” “我们的指标仪表板跟踪 10 个关键指标。我们可以直观地看到我们在 Jira 中生成了哪些类型的安全工单，并寻找更快关闭它们的机会。”

核心使命：一切为了美味披萨 💖

通过在安全与开发之间建立更开放的协作，达美乐始终着眼于大局，并专注于消费者。“我们的开发者编写代码，而我们的安全流程确保技术安全，从而使点披萨变得更安全、更简单、更有趣，”Sheppard 总结道。“从某种意义上说，我们在 Atlassian Marketplace 中找到的应用程序正帮助我们比以往任何时候都更快地交付更多披萨。”

达美乐与 Atlassian 的合作，生动诠释了在数字化时代，即使是传统行业也能通过科技的力量实现颠覆式创新。安全不再是速度的阻碍，反而成为了效率的助推器。每一次流程的优化，每一次效率的提升，都意味着达美乐的美味披萨能更快、更安全地抵达千家万户的餐桌。