參賽單位：北京螞蟻云金融信息服務有限公司

案例名稱：mPaaS云到端一站式DevSecOps助力金融應用快速迭代

案例簡介：

mPaaS云到端一站式DevSecOps方案通過明確定義“業務、軟件機構、研發團隊”三個視角下的核心概念、載體與關系，將研發流程及App安全防護全面工具化：

- H5 離線包自動化發布：支持離線包的批量構建與自動化發布，支持跨App、跨workspace發布，極大提升App端的動態發布效率；

- 研發管理高效協同：多人/多迭代協作提供高效協同工具，科學管控人員、代碼、迭代及產品版本；

- 流程任務驅動：按照開發過程中的核心流程驅動整個研發流程，在流程的不同階段用任務驅動進程，確保項目穩步、快速進行；

- 研發流程全覆蓋：全面覆蓋“開發、構建、測試、發布”等項目環節，全方位掌控項目全局；

- 多平臺構建支持：支持 iOS、Android、HTML5、小程序的構建打包，并與 mPaaS 平臺已有發布服務打通，一鍵自動化發布；

- 移動端代碼靜態掃描：內置代碼掃描在整個 DevOps 流程中，助力用戶在開發階段發現代碼深層次問題，同時幫助用戶建立標準的代碼規范，提升 App 整體質量；

- 全鏈路終端安全方案：針對 App “開發、測試、上線、運維”多環節，提供安全鍵盤、環境檢測、漏洞掃描、威脅感知、安全加固等能力，加強移動金融 App 在“數據、身份認證、功能、密碼管理”全方位安全防護能力。

其中，常熟農商行借助 mPaaS 實現自動化測試，可一次在多個手機設備上進行測試，一個 App 版本的測試周期由 5 個人 20 天 縮短為 2 個人 10 天，測試效率提升 60%；并且通過觸發自動化測試，實現了常態化高頻應用測試機制，原先需要 17.5 人天進行兼容性測試，縮短為現在的 6.25 人天，兼容性回歸測試成本降低了 62.7%。

創新技術/模式應用：

螞蟻集團mPaaS（mobile PaaS）云到端一站式DevSecOps基于支付寶多年來在服務端、移動端沉淀的研發支撐能力，提供研發管理服務，應對企業大型App研發中復雜的協作場景，覆蓋版本、迭代、構建、驗證、集成等項目階段，節約管理成本，提升研發協同效率。

- 技術能力：

（1）項目管理&代碼管理：融合項目管理、代碼管理等工具平臺，深度追蹤“交付質量、交付效率、研發產出、研發成本”等關鍵指標，經歷應用編碼實現、軟件包構建、最后發布至線上運行。

（2）服務端持續交付：提供“代碼編寫、管理、掃描、CR合并、單元測試、編譯、部署、集成測試、發布”等全流程服務協同支持。

（3）移動端持續交付：提供“代碼編寫、管理、構建配置、證書配置、編譯配置、代碼掃描、測試發布”全流程服務協同支持。

（4）測試服務&代碼掃描：提供測試空間、用例庫、測試計劃、測試報告、缺陷管理等常規測試管理功能；提供移動端真機測試能力，具備場景化測試方案，支持安裝卸載測試、穩定性測試、功能測試、兼容性測試、HTML5 性能測試等多場景。

（5）全鏈路安全防護能力：提供“環境檢測”、“漏洞掃描”，幫助移動端全面排查安全漏洞，評估個人信息采集是否合規，并提供安全問題修復方案及建議。提供“統一存儲”、“移動網關”，保障移動端密碼密鑰管理、數據傳輸、存儲安全性，并通過“安全加固”保障應用線上運行避免篡改、破解、調試等風險。? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

通過大范圍的金融場景實踐，螞蟻集團 mPaaS 沉淀了一籃子行業領先的金融創新科技，協助企業快速搭建穩定高質量的移動應用。

（1）提升研發效率：

- 通過統一應用分級管理，統一配置管理；

- 自動化持續構建、持續部署能力；

- 快速問題定位、智能推薦問題解決方案等能力賦能團隊研發效能提升；

- 將研發交付時間從天級別縮短至分鐘級別。

（2）提升研發質量與安全：

- 提供集成了阿里巴巴開發規約與螞蟻開發規約的代碼掃描和安全掃描；

- 流程內置的多人代碼評審；

- 結合高效的研發數據洞察分析能力，全方位提升研發質量。

（3）提升協作能力：

- 實現從項目、迭代、需求、代碼、分支、配置，環境到流程全流程管控；

- 幫助企業研發團隊各角色高效互動、聚焦價值交付；

- 平臺化、規范化研發交付協作流程，支持業務的持續創新。

（4）優化資源占用：

- 建立開發測試環境資源申請與釋放的標準化流程，減少開發測試資源浪費；

提供低成本高可用的聯調環境方案，提高聯調環境復用度，持續優化環境資源占用。

項目效果評估：

mPaaS 云到端一站式DevOps已和上海銀行、長沙銀行、常熟農商行、江西農村信用社等數十家銀行達成合作。具體項目應用及效果：

· 常熟農商行

作為國內首家完全由民資持股的農村商業銀行，常熟農村商業銀行移動端業務發展迅速，對公手機銀行、對私手機銀行、直銷銀行、村鎮銀行等業務陸續移動化，目前有 10個左右的 App，現有的測試人力無法支撐業務的快速發展和迭代

1. 技術開發效率顯著提升，人力成本大幅降低：通過進行線上進行自動化測試，可一次在多個手機備上進行測試，一個 App 版本的測試周期由 5 個人 20 天 縮短為 2 個人 10 天，測試效率提升 60%；并且通過觸發自動化測試，實現了常態化高頻應用測試機制，原先需要 17.5 人天進行兼容性測試，縮短為現在的 6.25 人天，兼容性回歸測試成本降低了 62.7%。

2. 技術門檻降低，但代碼標準更規范，App 性能顯著提升：在 mPaaS 移動研發效能的助力下，降低了開發人員的學習成本，開發效率和應用性能獲得了同步提升，經過日?；顒拥膶嵺`考研，可以有效支撐常熟農商行 2000 萬人客戶人口的業務場景需求。

3. 建設移動金融中心，整合不同App：利用mPaaS統一的開發框架和組件，統一銀行App開發規范，常熟農商行成功將“直銷銀行”和“濃農生活”兩大App進行融合，并快速進行模塊化開發，提升應用創新和應用迭代的效率，實現持續集成和快速發布，構建可重復實踐、可自動驅動的移動互聯網服務平臺，朝著構建超級App生態邁進。

· 中華保險的應用場景及效果：

基于 mPaaS 云到端一站式 DevSecOps，助力中華保險實現不同機構或開發合作團隊實現租戶隔離。

1. 支持跨云、跨租戶、跨環境的持續部署和發布，實現各研發階段部署不同環境的自由組合。

2. 一鍵推送生產發布單，通過網絡策略、接口權限等技術手段保障測試環境與生產環境有效隔離，滿足監管。

· 其他

針對移動端手機銀行服務能力存在的挑戰，除云到端一站式 DevSecOps 解決方案外，mPaaS 還為金融機構提供了包括開發框架、自動化測試在內的完整技術研發方案，為其快速重構客戶端手機銀行。

- 西安銀行引入螞蟻金服mPaaS，對于對手機銀行進行 App 架構升級，從而幫助西安銀行構建面向移動互聯網時代的超級 App 能力，并實現手機銀行由傳統移動渠道向移動金融開發平臺的轉變。

- 蘇州銀行引入螞蟻金服mPaaS順利完成了云端的部署，為直銷銀行多樣化場景提供了強力的支撐。

- 印度的Paytm則利用螞蟻金服mPaaS，對在即的App內部進行數據監測與統計，從而更好地優化用戶體驗。

- 臺州銀行30年來一直服務于小微企業發展，每天營業時間長達10多個小時，與客戶做朋友，在小微金融服務領域精耕細作，行業內素有“小微金融專家”之稱。臺州銀行利用螞蟻金服mPaaS搭建新一代移動金融中心。

- 螞蟻mPaaS助力重慶農商行全面打造全行級平臺智能，用戶線上就可以享受個性化金融服務，不用跑柜臺，安全感和體驗感雙提升，助力重慶農商行建設新一代智慧銀行。

項目牽頭人：

金少堅 螞蟻集團mPaaS產品運營

責任編輯：韓希宇