化解應用開發複雜欠安全 OpenText DevOps Cloud自動測試安全高效益

2025-04-15 benny

在應用主導企業運作的年代，完善開發營運 (DevOps) 解決方案可提升企業快速交付應用程式和服務的能力。OpenText香港及台灣區總經理李偉文指出：「OpenText DevOps Cloud (應用程式交付管理) 能自動化業務運作、整合安全性，加速整個軟件交付生命週期的活動 — 從規劃、開發和測試，一直到交付，比競爭對手更快交付更多、更好的軟件。」

企業開發應用四大挑戰

OpenText是全球十大商業軟件公司，為企業提供商業軟件、IT營運和網絡安全方案，讓企業組織發揮更大的資訊優勢。李偉文指出，今天企業在開發應用程式時，開發團隊總會遇到下列四項挑戰。

1. 探索人工智能：人工智能和大型語言模型等新興技術帶來了機會和挑戰。人工智能可以增強測試、程式碼產生和部署等流程，但團隊在確保負責任和道德的實施上，需要保持謹慎，必須優先考慮在何處實施人工智能，並確保智慧財產權和客戶資料不會因未經授權使用而受到損害。

2. 強化軟件開發生命週期 (SDLC)：團隊必須在整個軟件開發生命週期中主動識別和緩解漏洞。這包括實施強大的安全測試、程式碼分析和存取控制。隨著網路攻擊日益複雜，領先於潛在威脅並確保遵守安全標準是一項持續的挑戰。

3. 平衡品質和速度：團隊面臨著快速交付高品質應用程式的壓力。要實現這種微妙的平衡需要增強測試和自動化。

4. 促進無縫協作：團隊必須打破孤島，並在開發過程的所有階段建立清晰的溝通管道。這涉及利用協作工具、實施共享儀表板和培育企業透明文化。

OpenText香港及台灣區總經理李偉文指出，OpenText能自動化業務運作、整合安全性，加速整個軟件交付生命週期，實現最大的效率和影響力。

AI分析及抵禦最新安全威脅

網絡攻擊無日無之，在應用程式開發生命週期中，又如何確保安全可靠？李偉文強調，要在團隊中率先考慮安全問題，例如引進DevSecOps (開發、安全及營運) 概念，將安全測試和實踐融入軟件開發和交付生命週期的所有步驟，而不是放在最後處理。OpenText透過建立人工智能驅動的DevOps Cloud平台，採取更積極主動的方式做好安全，抵禦最新安全威脅。

OpenText DevOps Cloud平台使用人工智能來預測與分析網絡安全狀況，能夠及早發現潛在的弱點和威脅，並在攻擊發生之前部署修復和對策。該平台允許公司分析其應用程式、系統和團隊，以預測將發生哪種類型的攻擊。當攻擊確實發生時，人工智能可以快速回應，並根據攻擊的變化進行動態調整。

助香港博彩業現代化應用

談及客戶成功案例，最近OpenText幫助香港博彩機構現代化軟件應用程式，確保提升軟件質量、客戶體驗及安全性。李偉文透露，該機構採用OpenText DevOps Cloud平台的自動化軟件測試方案UFT ONE，能加快整個軟件測試周期、引入人工智能自動化管理，以及定時產生安全報告，讓管理層清晰了解整個應用程式是否安全穩妥。

自動化軟件測試方案UFT ONE，引入人工智能自動化管理，能加快整個軟件測試周期。

OpenText還幫助航空業，金融業，以及各大政府部門質量控制團隊，大大縮產品測試周期。根據各大行業的使用經驗，Opentext軟件方案平均可將整個應用測試周期，由半年縮減至2個月，節省大量人力物力及時間。

規劃數據安全打造高階人工智能

李偉文認為，2025年將是人工智能驅動DevSecOps方案全面普及。與分散或供應商鎖定的解決方案不同，OpenText平台涵蓋整個軟件生命週期，以單一介面連接所有團隊、工具和流程 —— 從策略和敏捷開發，到品質保證、安全和測試 (功能和效能)，再到發布和營運，均全面支援。

李偉文指出，OpenText DevOps Cloud平台使企業組織能夠以更少人力及資源，優化整個軟件交付周期，提供更多價值。

更重要的是，OpenText DevOps Cloud平台還規範了整個軟件交付生命週期中流動的數據。這種統一、規範化的數據成為打造高效率人工智能驅動洞察的元素。透過跨團隊、工作流程、應用程式、發布、時間和業務部門分析這些數據，OpenText平台為流程改進提供可行的建議，這使企業組織能夠以更少的資源提供更多價值，優化整個軟件交付引擎，實現最大的效率和影響力。