AI分野のリーディングカンパニーであるHarness(ハーネス)は、エンジニアリングチームがソフトウェアデリバリーライフサイクルにおける速度、セキュリティー、レジリエンスへのアプローチを変革している。同社の最新のエンジニアリングエクセレンス成熟度評価は、組織がDevOpsへの準備状況を評価し、改善が必要な領域を特定できるように設計されている。
AIが主流となる以前の時代、エンジニアリングリーダーたちは、セキュリティー、品質、コンプライアンスを維持しながらソフトウェアデリバリーのスピードを向上させるという困難な課題に取り組んできた。AIの利用が急増するにつれ、社内の生産性と外部の脆弱性の両方を監視することがますます複雑になっており、組織はDevOpsプロセスの堅牢性を把握することが不可欠になっている。Harnessの刷新されたエンジニアリングエクセレンス成熟度評価は、この課題を支援するために設計されたツールだ。
更新された評価は、AIを活用した開発ツールの台頭、規制要件の強化、開発環境の進化を反映するように設計されている。以前のモデルは包括的ではあったが、エンジニアリングリーダーに最新のベストプラクティスに沿ったインサイトを提供するために更新する必要があった。新しい評価における最も重要な改善点は、成熟度モデルをソフトウェアデリバリーライフサイクル(SDLC)の自然な流れに整合させたことだ。新しい構造は、速度、レジリエンス、セキュリティーとガバナンス、最適化の4つのセクションに分かれている。この論理的な構造により、組織は改善が必要な具体的な領域をより容易に特定できる。
更新された成熟度モデルには、DevOpsライフサイクルへのAIの統合に関する包括的なセクションも含まれている。AIは生産性の大幅な向上につながるが、その導入には綿密なガバナンスと明確なガイドラインが必要だ。評価には、開発環境、ワークフロー、そして環境の整合性を確保するためのInfrastructure as Codeの実践に関する具体的な質問が追加された。また、開発者エクスペリエンスと環境のプロビジョニングも評価対象とすることで、組織の開発能力をより正確に把握できる。
NIS2やDORAフレームワークといったサイバー脅威の軽減ニーズの高まりを踏まえ、セキュリティーはもはや後付けやデリバリープロセスの最終段階ではなくなった。最新の評価では、SDLCの各フェーズにおいてセキュリティーがどの程度適切に統合されているかを評価する。これは、ソフトウェアデリバリーの実践に対する規制当局の監視が強化されている組織にとって特に重要だ。
Harnessのエンジニアリングエクセレンス成熟度評価は、DevOps変革を始めたばかりの組織にとっても、既に成熟したプラクティスをさらに洗練させたいと考えている組織にとっても、価値あるツールだ。この評価は、貴重なインサイト、比較のための業界ベンチマーク、そしてDevOpsプラクティスを進化させるための推奨プラクティスを提供する。また、改善策を実施する際に陥りやすい落とし穴も明らかにする。この実践的なアプローチにより、評価結果をビジネス価値をもたらす具体的な改善へとつなげることができる。
出典:Harness
この製品の詳細については、Harness製品ページをご覧ください。