Entwickeln mit DevOps

DevOps fördern eine enge Zusammenarbeit von Entwicklern und IT-Betrieb, was zu schnelleren Releases, besserer Qualität und höherer Effizienz führt. Sie unterstützen automatisierte Prozesse, verbessern die Überwachung und Fehlerbehebung und führen zu einer besseren Zusammenarbeit und Kommunikation. Mit DevOps wollen wir somit die Softwarequalität, die Geschwindigkeit der Entwicklung und Auslieferung, sowie das Miteinander der beteiligten Teams verbessern.

GitOps

Der modernen GitOps-Philosophie folgend, checken wir alle möglichen Abhängigkeiten mit dem Code ein und binden auch die meisten technischen Dokumentationen in die Git-Repositorys ein. Auf diese Weise minimieren wir den Zeitaufwand für das Einrichten von Abhängigkeiten, das Auffinden von Dokumentationen oder das Besorgen eines wichtigen Skripts von Mitarbeitenden.

DevOps-Werkzeugketten

Soxes hat praktische Erfahrung in allen wichtigen Entwicklungstoolchains, insbesondere mit

• Azure DevOps
• Bitbucket /Jenkins
• Gitlab
• Github

Unsere interne Toolchain ist entweder Bitbucket- oder Azure-Repositorys für die Versionskontrolle und Azure-Pipelines für Continuous Integration/Continuous Deployment (CI/CD). soxes unterhält eine umfangreiche Bibliothek von Pipeline-Vorlagen für Azure-Pipelines, auf die unsere Kunden über ihre eigene Infrastruktur zugreifen können. Die Kundenumgebung erhält die Pipeline-Beschreibungen aus der soxes-Bibliothek und füllt die spezifischen Parameter und Geheimnisse ein. Anschliessend wird die kompilierte Pipeline auf der vom Kunden gewählten Infrastruktur ausgeführt. Diese Lösung ist vollständig konform, soxes hat zu keinem Zeitpunkt Zugriff auf Kundendaten oder Geheimnisse.

Code-Analyse

soxes verwendet moderne Werkzeuge, um die Lösung sowohl statisch als auch dynamisch zu analysieren. Unser Kern-Tooling umfasst:

• SonarQube Enterprise für die Quellcode-Analyse
• OWASP Dependency Check zur Identifizierung anfälliger Abhängigkeiten während des Entwicklungsprozesses
• OWASP CycloneDX und Dependency Track für eine vollständige Software Bill of Materials und Schwachstellenanalyse während des gesamten Software-Lebenszyklus.
• OWASP ZAP Attack Proxy zur Identifizierung von Schwachstellen während der Laufzeit. Dabei verwenden wir sowohl automatisierte Läufe für regelmässige Scans als auch manuell konfigurierte Läufe für tiefgehende, gezielte Angriffe.

Infrastruktur als Code (IaC)

Soxes unterstützt Terraform- und Pulumi-Projekte unterschiedlicher Komplexität, von Azure Web Apps bis hin zu sicherheitskritischen Kubernetes-Clustern in regulierten Branchen. Mit Infrastructure as Code eliminieren wir die meisten Unterschiede zwischen unseren Entwicklungsumgebungen und dem Lebenssystem. Der einzige verbleibende Unterschied sind die Daten, die die Lösung verwendet. Unsere IaC-Mechanismen übernehmen auch automatisierte Datenbankmigrationen und testen deren Funktionalität, wodurch eine häufige Fehlerquelle beim Rollout in die Produktion beseitigt wird.

Automatisierte Tests

Automatisierte Modul- und Systemtests sind das A und O für schnelle Release-Zyklen ohne Qualitätseinbussen. Sie ermöglichen unseren Kunden die Durchführung umfangreicher UI-, API- und Lasttests nach Belieben mit DevOps as a Service.

Dank unserer umfassenden Erfahrung und modernster Tools mit fertigen Vorlagen können wir neue Automatisierungspipelines schnell einrichten. Die Verwendung von gitOps erleichtert den Entwicklern den Einstieg, da ihnen alles Wissen und alle Tools im Repository zur Verfügung gestellt werden.

Die Codeanalyse stellt sicher, dass der gelieferte Code mit den Standards des Unternehmens übereinstimmt und keine vermeidbaren Schwachstellen oder Fehler aufweist.

Wir integrieren IaC nahtlos in unsere CI/CD-Pipelines, um mit einem einzigen Klick während der CI-Pipeline eine neue Version der Lösung zu erstellen und eine temporäre Version zu zerstören.

Automatisierte Tests machen die frühzeitige und häufige Durchführung umfangreicher Tests einfach und kostengünstig. Bugs werden innerhalb von Stunden nach dem Schreiben des Codes entdeckt, nicht erst Wochen später bei einem Release-Test. Das schafft Vertrauen in die Codequalität und ermöglicht schnelle Rollouts in die Produktion.

Auf diese Weise ermöglicht soxes seinen Kunden, dass sich ihre Entwickler auf das konzentrieren können, was sie am liebsten tun, nämlich Funktionalität zu schaffen und einen Mehrwert für das Produkt zu schaffen. Wir kümmern uns um den Rest!

Bei soxes setzen wir den Fokus auf die agile Vorgehensweise, da uns diese ermöglicht, flexibel auf Änderungen zu reagieren und eine hohe Kundenzufriedenheit zu gewährleisten.

Mit über 20 Jahren Erfahrung in der individuellen Softwareentwicklung können wir den Erfolg Deines Projekts garantieren.