近日 GitLab 正式发布了 2024 年 GitLab Global DevSecOps 报告，报告主题为 What's next in DevSecOps。在全球有超 5000 位 IT 人员参与了该报告的调研，超 70% 为企业管理者，50% 以上的受访者所在企业规模超过 500人。该报告深刻揭示了在 AI 技术的发展推动下，企业在 IT 投资和软件研发方面的趋势和洞察。
以下是报告的部分内容解读，如想获取完整报告，关注极狐GitLab 公众号，在后台回复关键字“DevSecOps”即可免费获取。
- 安全、AI & DevSecOps 平台是企业 IT 投入的重中之重
- AI 赋能软件研发，未来已来
- AI 将加速工具链的整合
- AI for coding 是企业最想使用的AI 功能
2024 年企业 IT 的投入重点：安全、AI & DevSecOps 平台
报告显示安全、AI 以及 DevSecOps 平台是企业 2024 年 IT 领域投入的重点，占据投入项目的前三甲。其中安全和 AI 均以 19% 占据前两位，安全投入比 2023年降低 1%，而 AI 投入比 2023年上升 2 个百分点；DevSecOps 平台以 17% 的占比位居第三。
这些数据表明，安全依旧是企业关注的重点，而企业对 AI 的投入在加大，AI 正在逐渐成为企业的首要关注点。DevSecOps平台的受访者数量与2023年相似，这表明对DevSecOps平台的兴趣和投资保持稳定。
AI 赋能软件研发，未来已来
78% 的受访者表示当前正在使用 AI 进行软件研发，或计划在未来两年将 AI 引入软件研发，这一比例在 2023 年为 64%；39% 的受访者表示他们已经在使用 AI 进行软件研发，而这一占比在 2023 年仅为 23%。
这一数据表明，当前将 AI 引入软件研发已经成为常态，而且对于许多企业来说，不采用 AI 反而成为一个不明智的选择。随着 AI 的进一步发展，这一数据也会越来越高，使用 AI 进行软件研发已经不是能不能、要不要的问题，而是如何用、高效用的问题。
AI 加速工具链的整合
无论企业是否在用 AI，工具链的整合是趋势。报告显示，高达 74% 的 AI 使用受访者表示想要整合企业所用的工具链；即使企业没在使用 AI，57% 的受访者也表示要对所用工具链进行整合。工具的整合是 DevOps 落地的一个趋势，可以明显地看到，AI 的使用加速了工具链的整合。
这种加速整合的动机之一是 AI 采用的过程进一步揭示了企业内部已经存在但效率低下、反生产力的一些工具链问题。而且 AI 的价值取决于给其提供的数据量，而工具链越多，数据就越分散，AI 解决方案要集成的工具也就越多。只有精简工具链才能更加容易地将 AI 应用到软件研发中，将 AI 的价值最大化。
AI for coding，企业都想用
报告显示，研发团队使用最多的 AI 功能中，代码生成、代码建议、补全以 47% 的比例居首，代码解释、代码变更总结紧随其后，占比为 40% 和 38%，而技术问答和代码审核总结的占比均为 35%。这些功能成为了研发团队当前使用率最高的 AI 辅助编程功能。
同样地，受访者最感兴趣的 AI 功能为：生产力指标预测与软件研发流程中的异常挖掘（占比 38%）、漏洞解释与修复（37%）、代码审核人员推荐（34%）、文档问答（36%）以及修复失败的流水线作业（31%）。
也就是说企业想用 AI 来实现完整的 DevOps 流程。
驭码CodeRider，AI + DevOps 实践先锋
驭码CodeRider 是极狐GitLab 推出的 AI 编程与软件智能研发助手，通过将 AI 能力引入软件研发全生命周期来提升软件研发效率。驭码CodeRider 的 AI 编程功能包括代码补全、代码解释、代码注释、代码修改、代码优化等；智能 DevOps 流程处理（通过和 GitLab 深度集成实现）包括使用 AI 对议题（Issue）、合并请求（MR）以及CI/CD 进行处理。
驭码CodeRider 一直在持续迭代，7 月份接入了云端模型，8 月份发布了全新的知识库、代码补全优化等多项重磅功能，面向企业用户的混合算力版也即将正式推出。丰富的功能、灵活的模型算力、便捷的安装配置，为软件研发带来全新的体验。
登录驭码CodeRider官网即可申请免费试用。如果是个人用户，请选择个人免费试用；如果是企业用户，请选择企业免费试用。
注册极狐GitLab 账号会自动开通驭码CodeRider 试用权限，之后请在主流编程 IDE，诸如 VS Code、JetBrains IDEs 中使用。
VSCode 插件市场搜索“驭码CodeRider”，JetBrains 插件市场搜索 “JiHu-GitLab CR”！