用敏捷型开发方法延长软件的生命周期

敏捷型方法是以代码为中心的自底向上的适应性开发方法,作为其代表的极限编程则以针对特定系统(需求变化快、小型团队)的具体过程,在一系列实践原则指导下,持续实施、改进直至完善模型为特点。利用极限编程可以有效地提高软件的可传承性,延长软件的生命周期。

敏捷开发在应用全生命周期管理上的最佳实践

本文在对全生命周期管理模式和Scum开发模式进行简要介绍的基础上,探讨了敏捷开发在应用全生命周期管理上的实践,并对效果进行了评估和分析,希望通过本文的写作,能够为敏捷开发管理方法的推广提供一定的借鉴作用。

集成与敏捷开发在军用光电系统软件开发中的应用

通过研究军用光电系统软件开发过程的现状,分析其在需求不明确、开发周期短等项目中存在的管理流程繁琐、效率较低、不能保证进度的问题。在满足GJB5000A要求的基础上引入集成化管理和敏捷开发方法的思想,提出将整个软件系统作为一个配置项管理,将软件产品作为重点及用户充分参与的软件研制过程模型。

Onboard:以数据驱动的敏捷软件开发协同工具

Scrum是一种兼顾计划性与灵活性的敏捷开发过程,能让软件开发团队具有快速工作和响应变化的能力.软件开发生命周期中每一个环节都会产生大量的数据,如果能记录下这些数据进行分析,并通过可视化等手段展示和反馈,则能进一步促进团队管理、项目管理,提高开发效率.现有的软件开发管理工具中,项目管理和代码管理往往是相互独立的,这导致了数据的分散和未充分利用.为推广以Scrum为核心、以数据为驱动的敏捷软件开发过程,开发了一款基于云服务的Onboard敏捷软件开发协同工具,利用代码提交和任务的关联,创造性地将敏捷过程管理、源代码管理和项目管理有机地整合到一起,支持端到端的软件全生命周期管理,从而能记录下软件开发过程中产生的所有数据并提取有价值的信息,为中小软件开发团提供一站式的敏捷开发管理与协同服务.1)介绍了Onboard的设计理念;2)围绕着"如何利用软件开发过程中产生的数据更好地支持敏捷开发过程"和"如何评估团队成员贡献度"两大课题,全面介绍了数据可视化和数据分析在Onboard敏捷软件开发协同工具中的应用,并针对一系列相关问题提出了解决方案;3)对值得进一步研究的问题进行了展望.

一种基于极限编程的政府信息安全项目开发模式研究

引言 针对政府信息安全项目需求多变和项目开发周期长以及决策环节多的特点，目前政府的信息安全软件的开发比较侧重于敏捷开发而较少采用标准的CMM体系，本文总结出一种通过XP（极限编程，以下简称XP）开发模式的过程开发机制，在提高敏捷性的同时保证了质量和可靠性。

敏捷制造:高技术产业化之路

“敏捷制造”是指企业能抓住瞬息即逝的机遇，快速推出高性能、高可靠性及顾客能接受的价格的新产品的能力。在敏捷制造企业中，有创新能力和经验的员工是企业的主要财富。敏捷制造为高新技术产业化开拓了生产规模与市场规模开拓同步增长的可行道路，又在企业与用户之间建立起崭新的“战略”依存关系。

敏捷进行时——专访敏捷方法学家Scott W.Ambler

敏捷的推广 记者：能否介绍一下您目前所从事的工作以及关注的方向？Scott：我目前的主要工作是帮助企业理解敏捷。Disciplined Agile Delivery是我近期关注的一个方向，它主要讨论的是如何从项目启动开始，到产品成型，再到系统交付的整个软件生命周期里进行敏捷开发。其中涵盖的内容要比我们通常在主流敏捷社区中所见到的方法学还要多。

21世纪的企业模式——敏捷制造企业(中)

"敏捷制造"是1991年美国Iacocca研究所主持的21世纪发展战略讨论会历时半年形成的一份著名报告中总结经济发展现状,展示将来而提出来的。参加这次讨论会核心组的有美国13家大企业的行政首脑,参加讨论的有100多家企业及著名的咨询公司。提出的背景 1.前面已经说过,信息时代在某种意义上来说就是知识时代。知识到技术,技术到产品的时间越来越短。反应在产品的价值上。独占性技术(知识)构成了产品的主要价值,而一项技术的独占期也越来越短。因此,只有不断地抓住机遇(批发市场及技术的机遇),快速开发新产品,才能获取高额利润,在多变的市场环境中求得生存和发展。

DevSecOps在数字政府建设中的实践研究

政务业务系统作为数据的重要载体,往往是最重要的攻击对象,而政府的安全建设更加关注合规要求,通过安全产品和安全服务保障业务运行,应用内生安全被忽视.为适应当前数字政府的高安全要求,符合当前数字政府集约化建设的场景,需要将安全左移,关注供应链和应用内生安全,政府的信息化项目建设模式需要将开发工作前置,安全需要与研发过程紧密结合.DevSecOps作为新兴起的安全开发模式开始涉足数字政府应用开发领域.基于DevSecOps赋能的应用开发安全体系可以改进开发流程,降低安全修复成本,缩短开发周期,大大提升数字政府应用安全水平。

产业信息

Arm推出全新PSA Certified固件更新APIArm近期宣布与合作伙伴携手推出全新PSA Certified固件更新API。作为Arm Project Centauri的首个成果,该API符合现有行业标准,并提供支持固件更新的标准途径,在确保物联网设备的安全与更新的同时,保证整个设备生命周期内的安全,有效解决行业长期以来所面临的挑战。作为Arm生态系统计划之一,Project Centauri聚焦广泛搭载Arm Cortex M的设备,并结合了标准、安全性和生态系统,目的在于使基于Arm架构的MCU实现更简单、更快速的物联网开发。此次推出已可用的PSA Certified固件更新 API 1.0版本头文件的同时,也发布了更新规格的最终草案。该规格将在即将推出的TrustedFirmware M (TF M)1.7版本中发布实施后得到批准。这一开源项目提供MCU安全软件的完整实施参考,包括对所有PSA Certified功能 API的支持。开发者和OEM厂商可使用TF M作为其应用的可信代码库。

S-SDLC影响因素分析

近年来,国内有大量互联网企业开始实施安全软件开发生命周期(S-SDLC)。高安全软件的可用性较差,敏捷开发的连续性受限等反面效果阻碍了S-SDLC的推进。为了提高对S-SDLC的认同感和重视程度,面向安全负责人进行意见收集,根据安全基本属性和产品开发风险相关因素,使用层次分析法(AHP)进行评估分析,得出S-SDLC流程步骤是S-SDLC落实过程中的最大影响因素。最后进行案例分析,对某企业的S-SDLC落地实施进行改进。

APICloud获B轮1亿元投资,由复星集团领投

在移动业务逐渐成为企业布局的关键选择时,App如何敏捷开发与管理成为一一个重要话题。通过“APICloud生态平台”帮助企业移动应用全生命周期的开发,从创建一个应用开始,上传代码,选择第三方云服务模块,在线生成安装包测试,.上线运营后版本迭代的功能到大数据分析等业务,都可以在平台管理。刘鑫认为,这种模式为企业客户带来的快捷服务,是APICloud能在行业多年的优胜劣汰和B2D模式的平台已所剩无几的情况下,仍然能持续发展、获得下一轮融资的关键。