1Password מגדילה את תפוקת הפיתוח ב-21% בעזרת Codex
1Password מעריכה החזר השקעה של 553% מהגדלת כושר הפיתוח, בעזרת Codex שמאיץ בניית יכולות וכלים פנימיים מוכנים לסביבת הייצור, תוך שמירה על מדיניות אבטחה מחמירה.
553%
החזר השקעה מוערך משימוש ב-Codex
כ-90%
קיצור זמן החקירה של תקלה מורכבת בסביבת הייצור, שהשפיעה על שירותים רבים
11%
קיצור זמן המחזור החציוני של pull request
0.8 מיליון דולר
השווי השנתי המוערך של כושר הפיתוח הנוסף בזכות Codex
1Password שילבה את Codex לאורך כל מחזור הפיתוח והאספקה של התוכנה כדי לקצר את הזמן מהתכנון ועד להפעלה בסביבת הייצור, וכך לפתח יכולות חדשות בקצב מהיר. הצוות של 1Password קיצר את זמן המחזור החציוני של pull request בכמעט 11% ושיפר את תפוקת הפיתוח בכמעט 21% בקרב קבוצת משתמשי הליבה.
בעקבות התוצאות של צוותי הפיתוח, הנהלת 1Password מרחיבה את הגישה ל-Codex לתחומים נוספים בחברה, ומאפשרת לצוותים כמו כספים ושיווק לבנות כלים ויכולות בעצמם. לאורך כל הדרך שמרה 1Password על תקני האבטחה המחמירים שלה, והבטיחה שהגברת המהירות לא תבוא על חשבון ההגנה על הנתונים שלה.
״מה שבאמת פקח את העיניים לרבים מהמהנדסים שלנו הוא קיצור הדרך מהתכנון ועד לרגע שבו אפשר לראות יכולת פועלת בסביבת הייצור.״
1Password משתמשת ב-Codex כדי להעביר רעיונות מתכנון למימוש מהר יותר, ולעזור למהנדסים להפוך סיפורי משתמש מוגדרים היטב ליכולות מתפקדות.
״בעבר, בתחילת פרויקט, היינו חושבים איך לחלק אותו לספרינטים ומקצים את הספרינטים לצוותי סקראם בפיתוח״, מסבירה ננסי ואנג, סמנכ״לית הטכנולוגיות של 1Password. ״עם Codex אפשר ממש לעשות את הכול בניסיון אחד: מרעיון לאב-טיפוס ועד ליכולת שעובדת באופן מלא בסביבת הייצור.״
״בתהליך העבודה שלנו, Codex הפך את הפיתוח של יכולות בניסיון אחד למהיר ופשוט יותר. אנחנו נותנים לו סיפור משתמש והנחיות לגבי החוויה שאנחנו רוצים ליצור למשתמש, וכך מצמצמים את סבבי השיפור הנדרשים לפני בדיקת צוות הפיתוח״, אומרת ואנג.
העבודה הזו הניבה יכולות חדשות רבות, הן בכלים פנימיים והן במוצרים ללקוחות. דוגמה אחת היא Knox, מערכת עיצוב אג'נטית לחלוטין לצד הלקוח, שעוזרת לצוותים ב-1Password לבנות ממשקים חדשים. דוגמאות נוספות הן סוכן בינה מלאכותית פנימי להנדסת אמינות אתרים (SRE) וכלי לניהול הוצאות על בינה מלאכותית.
1Password נותנת ל-Codex מרחב לפעול באופן עצמאי בתוך גבולות מוגדרים היטב של פיתוח ואבטחה. ״Codex ממש מפרק את היכולת המבוקשת למפרטים פונקציונליים ובונה אב-טיפוס כמעט סופי, שאותו אפשר להעביר למהנדסי המערכות שלנו כדי לשלב אותו בצד השרת״, אומרת ואנג. הגישה הזו קיצרה את זמן העברת העבודה בין הצוותים ושיפרה את תפוקת הפיתוח. המהנדסים כותבים קוד מהר יותר ומשקיעים פחות זמן בהעברת העבודה בין שלבי התכנון, המימוש והבדיקה.
Codex משתלב בכל שלב, מהתכנון ועד לסביבת הייצור:
תכנון ואפיון טכני: הופך בקשות למפרטים, לבדיקות תלויות ולמשימות עבודה.
מימוש בסביבות טכנולוגיות שונות: עוזר למהנדסים להתמצא בקוד Rust ו-TypeScript שאינו מוכר להם באמצעות CLI; עצי עבודה מקבילים מריצים משימות בו-זמנית.
סקירת pull request: סוקר שינויים לפני הבדיקה האנושית ומסמן בעיות לוגיות והקשר חסר.
בדיקות ומוכנות לשחרור גרסה: בודק עמידה בקריטריוני קבלה ומריץ בדיקות אוטומטיות במקביל לעבודות אחרות.
אבטחה וגישה: משתלב ב-harness הפנימי של 1Password לאבטחת יישומים (AppSec); הפניות לסודות מונעות מפרטי גישה בטקסט גלוי להיכנס להקשר של המודל.
חקירת תקלות בסביבת הייצור: אוסף ראיות ממערכות לניהול אירועים, טלמטריה, בקרת קוד מקור, התרעות לכוננים ודגלי תכונות.
השווי השנתי המחושב של כושר הפיתוח הנוסף: 783,750 דולר, על בסיס 50 מפתחים שמשתמשים ב-Codex בקביעות, עלות שנתית כוללת של 250,000 דולר למפתח, שיפור מדוד של 20.9% בתפוקה, ייחוס משוער של 40% מהשיפור ל-Codex ומימוש של 75% מכושר הפיתוח הנוסף.
עם שילוב Codex לאורך מחזור פיתוח התוכנה ב-1Password, צוותי הפיתוח רשמו שיפור של 20.9% בתפוקה וקיצור של 10.9% בזמן המחזור החציוני של pull request. מהנדס שעבד מחוץ לסביבה הטכנולוגית הרגילה שלו קיצר תהליך מיזוג משלושה ימים בדרך כלל ליום אחד. צוות שנדרש לעמוד בתאריך השקה קבוע לגרסת בטא השלים ארבע משימות קריטיות לשחרור הגרסה, במקום כשתי משימות שהיה מצפה להשלים בדרך כלל.
במקרה של תקלה שהקיפה יותר מ-10 מיקרו-שירותים, זמן החקירה ירד מכשעתיים ל-5–20 דקות. בתחשיב עבור קבוצה של 50 משתמשי Codex, מעריכה 1Password את כושר הפיתוח הנוסף בכ-784,000 דולר בשנה ואת החזר ההשקעה ב-553%. כושר הפיתוח שהתפנה מושקע מחדש בפיתוח מוצרים ובחדשנות פנימית. עם 100 משתמשים קבועים, השווי השנתי המחושב של כושר הפיתוח הנוסף עשוי להגיע לכ-3.1 מיליון דולר, בהנחה של-Codex יש חלק גדול יותר בשיפור התפוקה שנמדד.
״אם נוכל לקצר את המעגל שבין קבלת משוב מלקוחות לביצוע שינויים מהירים בממשק המשתמש שלנו, זה באמת יפתח הרבה הזדמנויות לעסק.״
1Password מטמיעה את הכלים של OpenAI גם בצוותי הכספים, השיווק וצוותים נוספים, שבהם השימוש בממשק הצ׳אט כבר הפך לטבע שני.
מבחינת 1Password, עמידה במודל האבטחה שלה היא דרישת תכנון כבר בשלב האימוץ, ולא אמצעי בקרה שמוסיפים לאחר שהשימוש מתרחב. ״אנחנו מקפידים מאוד על אבטחה באופן שבו אנחנו בונים מוצרים״, אומרת ואנג. למשל, כל מוצר שנוגע בפרטי גישה או בסודות חייב לפעול לפי ארכיטקטורת אפס ידע, שתוכננה כך שרק הלקוח יוכל לפענח את הנתונים הרגישים שלו ולגשת אליהם.
1Password מיישמת את העיקרון הזה באמצעות שמירת הפניות לסודות במאגרי הקוד, במקום פרטי הגישה עצמם. כאשר Codex קורא לכלי פנימי מאושר, 1Password מאתרת את פרטי הגישה לפי ההפניה ומזריקה אותם בנקודת ביצוע הפעולה, כך שהערך בטקסט גלוי לעולם אינו נכנס להקשר של המודל.
כדי לחזק עוד יותר את האבטחה, מהנדסי 1Password לקחו גם את מדיניות האבטחה של החברה ו״הטמיעו אותה במיומנויות AppSec לשימוש חוזר״. כך, מסבירה ואנג, הסטנדרטים של החברה מלווים את תהליך הפיתוח לכל אורכו. ״זה שינה את כללי המשחק.״
ואנג והצוות של 1Password צופים שבניית תוכנה תהפוך לנגישה יותר בעתיד הקרוב בזכות ״פיתוח לכולם״: אנשים במגוון רחב יותר של תפקידים יוכלו לבנות תוכנה. אם בגל הראשון המהנדסים החלו לבנות בעזרת בינה מלאכותית, אומרת ואנג, ״אנחנו כבר עמוק בתוך הגל השני. כולם בתחומי המוצר, העיצוב, המחקר והפיתוח מתחילים לבנות בעצמם. מנהלי מוצר מתחילים להוציא מוצרים לשוק, ומעצבים מתחילים לשחרר קוד לצד הלקוח.״
ואנג צופה שהמגמה הזו תתפשט לכל התפקידים. ״אני חושבת שהשלב האחרון הוא למעשה להביא את כל האנשים בחברה לבנות בעצמם״, היא אומרת. ״זה מה שנראה ב-12 החודשים הקרובים: אנשים שבדרך כלל לא כותבים קוד או לא רואים את עצמם כמפתחים ירגישו בנוח עם כלי בינה מלאכותית עד כדי כך שיוכלו לשחרר קוד בביטחון.״
