1Password øger udviklerproduktiviteten 21 % med Codex

1Password har integreret Codex i hele softwareleverancens livscyklus for at forkorte tiden fra planlægning til produktion, så virksomheden hurtigt kan udvikle nye funktioner. 1Password-teamet har reduceret mediantiden for en pull request-cyklus med næsten 11 % og forbedret udviklerproduktiviteten med næsten 21 % for sin primære brugergruppe.

På baggrund af udviklingsafdelingens resultater udvider 1Passwords ledelse adgangen til Codex til andre funktioner, så teams som økonomi og marketing kan udvikle deres egne værktøjer og funktioner. Samtidig har 1Password fastholdt sine strenge sikkerhedsstandarder og sikret, at højere hastighed ikke sker på bekostning af databeskyttelsen.

1Password bruger Codex til hurtigere at føre idéer fra planlægning til implementering og hjælper udviklere med at omsætte veldefinerede brugerhistorier til fungerende funktioner.

»Tidligere gik man ind i et projekt, overvejede, hvordan det skulle opdeles i forskellige sprints, og fordelte de enkelte sprints mellem Scrum-udviklingsteams,« forklarer Nancy Wang, CTO hos 1Password. »Med Codex kan man faktisk klare det i ét forsøg og gå fra en idé til en prototype og videre til en funktion, der fungerer fuldt ud i produktion.«

»I vores arbejdsgang gjorde Codex det hurtigere og nemmere at skabe funktioner i ét forsøg ved at få en brugerhistorie og instruktioner om den ønskede brugeroplevelse. Det reducerede behovet for iteration før udviklernes gennemgang,« siger Wang.

Arbejdet har resulteret i adskillige nye funktioner, både interne værktøjer og kundevendte produkter. Et eksempel er Knox, et fuldt agentbaseret frontend-designsystem, der hjælper teams hos 1Password med at udvikle nye grænseflader. Andre eksempler er en intern AI-agent til site reliability engineering (SRE) og et AI-værktøj til styring af udgifter.

1Password giver Codex plads til at arbejde selvstændigt inden for klart definerede udviklings- og sikkerhedsrammer. »Codex opdeler den ønskede funktion i funktionelle specifikationer og bygger en næsten færdig prototype, som vi derefter kan give til vores systemudviklere, så de kan integrere den i vores backend,« siger Wang. Denne tilgang forkortede overdragelsestiden og forbedrede udviklerproduktiviteten. Udviklerne skriver kode hurtigere og bruger mindre tid på overdragelser mellem planlægning, implementering og gennemgang.

Codex indgår i alle trin fra planlægning til produktion:

• Planlægning og teknisk design: Omsætter anmodninger til specifikationer, kontrol af afhængigheder og arbejdsopgaver.
• Implementering på tværs af teknologistakke: Hjælper via CLI udviklere med at navigere i ukendt Rust- og TypeScript-kode. Parallelle worktrees udfører opgaver samtidigt.
• Gennemgang af pull request: Gennemgår ændringer før et menneske og påpeger logiske problemer og manglende kontekst.
• Test og klargøring til lancering: Kører acceptkriterier og automatiserede test parallelt med andet arbejde.
• Sikkerhed og adgang: Kobles til 1Passwords interne AppSec-harness. Referencer til hemmeligheder holder loginoplysninger i klartekst ude af modelkonteksten.
• Undersøgelse i produktion: Indsamler dokumentation på tværs af hændelsesstyring, telemetri, versionsstyring, tilkaldesystemer og funktionsflag.

Efterhånden som 1Password integrerede Codex i hele softwareudviklingens livscyklus, registrerede udviklingsteamene en produktivitetsstigning på 20,9 % og en reduktion på 10,9 % i mediantiden for en pull request-cyklus. En udvikler, der bidrog uden for sin sædvanlige teknologistak, reducerede en typisk sammenfletning fra tre dage til én dag. Et team med en fast dato for en betaversion færdiggjorde fire lanceringskritiske opgaver i stedet for de cirka to, de normalt ville forvente.

Ved en fejl, der omfattede mere end ti mikrotjenester, faldt undersøgelsestiden fra cirka to timer til 5–20 minutter. For en modelleret gruppe på 50 Codex-brugere anslår 1Password en årlig udviklingskapacitet til en værdi af cirka 784.000 USD og et investeringsafkast på 553 %, hvor kapaciteten geninvesteres i produktudvikling og intern innovation. Ved 100 faste brugere kan den modellerede årlige kapacitetsværdi nå op på cirka 3,1 mio. USD, hvis Codex antages at stå for en større del af den målte produktivitetsforbedring.

1Password udruller også OpenAI-værktøjer til økonomi, marketing og andre teams, hvor chatgrænsefladen er blevet helt naturlig at bruge.

Hos 1Password er sikkerhedsmodellen et grundlæggende designkrav for ibrugtagning – ikke en kontrol, der tilføjes, når anvendelsen vokser. »Vi stiller meget strenge sikkerhedskrav til den måde, vi udvikler produkter på,« siger Wang. Ethvert produkt, der eksempelvis håndterer loginoplysninger eller hemmeligheder, skal følge en nulvidensarkitektur, som sikrer, at kun kunden kan dekryptere og få adgang til sine følsomme data.

1Password følger dette princip ved at gemme referencer til hemmeligheder frem for selve loginoplysningerne i kodearkiver. Når Codex kalder et godkendt internt værktøj, finder og indsætter 1Password loginoplysningerne i det øjeblik, handlingen udføres. Derfor indgår værdien i klartekst aldrig i modelkonteksten.

For at styrke sikkerheden yderligere har 1Passwords udviklere også taget virksomhedens sikkerhedspolitikker og »indbygget dem i genanvendelige AppSec-kompetencer«, så virksomhedens standarder følger med gennem hele udviklingsprocessen, forklarer Wang. »Det har ændret spillereglerne.«

Wang og teamet hos 1Password forventer, at softwareudvikling i den nærmeste fremtid bliver mere tilgængelig gennem »demokratiseret udvikling«: Flere faggrupper kan udvikle software. Hvis den første bølge handlede om, at udviklere fik hjælp af AI, siger Wang: »Nu befinder vi os midt i den anden bølge. Alle inden for produkt, design, research og udvikling er ved selv at blive udviklere. Produktchefer begynder at lancere produkter, og designere begynder at levere frontend-kode.«

Wang forudser, at denne tendens vil brede sig til alle funktioner. »Jeg tror, at den sidste etape handler om at få alle i en virksomhed til at udvikle,« siger hun. »Det er dét, vi kommer til at se i løbet af de næste 12 måneder: Folk, der normalt ikke skriver kode eller ikke opfatter sig selv som udviklere, bliver så fortrolige med AI-værktøjer, at de trygt kan levere kode.«