网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

2022年2月，黑客窃取某著名公司大量源码，包含硬件原理图、源代码、显卡驱动源码等信息，并对企业勒索巨额赎金；3月，全球最大的开源代码托管网站经历了多次长达数个多小时的宕机，数百万开发者无法提交代码，导致开发活动中断。

源代码是企业最宝贵的资产之一，一旦保存源代码的系统出现安全性或稳定性问题，将给企业商业及信誉带来不可估量的损失。随着软件规模的不断扩大，生成软件的源代码规模也在急剧上升，单个软件系统规模已达数亿行、开发人员达数千人——如何管理好庞大的源代码，并让企业员工持续稳定的开展软件开发活动将成为一个重大的挑战。

2月20日，华为云代码托管服务CodeArts Repo正式上线，这是一款全栈自研、基于Git的云端代码托管服务，旨在保护企业核心代码资产安全，提升企业研发质量和效率。

代码管理工具是软件开发的基础

不断提升研发质量和效率，缩短TTM（Time to Market）是软件企业商业成功的关键。如今，一款软件通常由多人协作开发而成，代码管理工具不仅是研发资产的重要载体，同时也支撑了版本化配置管理、代码开发的工作流等活动，通过与CI/CD工具服务集成，能够有效提升团队协作效率和自动化交付效率。

代码管理工具在开发活动中发挥着关键作用

为了让代码资产更加安全和稳定，一款现代化代码管理工具应当具备如下主要能力：

1、版本控制：包含代码存储功能，支持代码上传和下载，并能够简单、准确地记录和重现代码的任何一个历史版本。

2、协同开发：支持多人协同开发，如不同开发人员可同时在同一个软件模块上工作，同时对同一代码部分做不同的修改，即使是跨地域分布的开发团队也能互不干扰。

3、质量管控：提供在线阅读代码和代码检视功能，支持自动化持续集成与持续交付工具（CI/CD），对代码进行质量检查，确保符合质量的代码才能入库。

4、稳定可靠：支持多人并发在线作业，并发上传和下载代码，保持长期稳定，以保障企业研发活动不中断。

5、安全防护：能够保护企业的代码核心资产安全，抵御黑客盗取代码、对源代码投毒、恶意代码注入等攻击。

华为云CodeArtsRepo让代码核心资产安全无忧

为了支撑业务的高速发展，华为公司内部代码管理工具也在不断演进。从最开始满足基本配置管理需求，到支撑公司内源协同开发，再到支撑公司可信变革、达成CleanCode目标，华为的代码管理工具经历了“商用+开源”，到“边买边造“，再到“自给自足”的三个阶段，自2019年来，通过历时3年的“云化改造、安全韧性构筑、全栈自研”三大战役，华为基于云原生打造了高安全、高韧性、全场景开发工作流覆盖的可信代码仓。

如今，华为云CodeArts Repo管理并保护着华为1100亿行代码，支撑15万人开发作业，日均1亿次下载量、1PB传输流量、3亿次API调用，一套系统支撑了华为嵌入式、云、终端、车等各类型产品代码管理和协同开发。

现在，华为云将内部多年积累的代码管理能力沉淀到CodeArts Repo工具，发布6大特性。

特性一：自研内核，确保代码安全，稳定高效开发

针对开源代码管理工具漏洞多、单体架构、存在连续性风险，和无法满足华为大规模、多场景开发作业流等问题，华为云CodeArts Repo通过自研内核，基于零信任思想进行设计和安全加固，从黑客视角建立攻击路径模型，落地6大类100+小类安全措施，从接入层、业务层，存储层到基础设施层全面构筑安全防护能力，确保代码不丢，系统不破，代码资产可恢复。

此外，华为成立了“蓝军”部门，每年例行专门针对代码托管工具进行模拟攻击测试，以攻促防，不断提升CodeArts Repo的安全能力。