1Password aumenta produtividade da engenharia 21% com Codex
Os engenheiros da 1Password usam o Codex para criar rapidamente novas funcionalidades e ferramentas internas prontas para produção, mantendo políticas de segurança rigorosas.
553%
Estimated ROI from Codex
~90%
Redução do tempo de investigação de um problema complexo em produção que envolve vários serviços
10,9%
Redução do tempo mediano do ciclo dos pull requests
0,8 M$
Valor anual estimado da capacidade de engenharia gerada pelo Codex
A 1Password integrou o Codex em todo o ciclo de entrega de software para reduzir o tempo entre o planeamento e a produção, o que lhe permite criar rapidamente novas funcionalidades. A equipa da 1Password reduziu em quase 11% o tempo mediano do ciclo dos pull requests e melhorou em cerca de 21% a produtividade da engenharia no principal grupo de utilizadores.
Com base nos resultados da engenharia, a direção da 1Password está a alargar o acesso ao Codex a outras áreas, permitindo que equipas como as de finanças e marketing criem as suas próprias ferramentas e funcionalidades. Ao longo de todo o processo, a 1Password manteve os seus rigorosos padrões de segurança, assegurando que o aumento da rapidez não compromete a proteção dos dados.
«Para muitos dos nossos engenheiros, foi verdadeiramente revelador encurtar o ciclo entre o planeamento e o momento em que conseguem ver uma funcionalidade em produção.»
A 1Password utiliza o Codex para acelerar a passagem das ideias do planeamento à implementação, ajudando os engenheiros a transformar histórias de utilizador bem definidas em funcionalidades operacionais.
«Antes, entrávamos num projeto, pensávamos em como o dividir em diferentes sprints e atribuíamo-los a diferentes equipas Scrum de engenharia», explica Nancy Wang, CTO da 1Password. «Com o Codex, é realmente possível fazer tudo de uma só vez, passando de uma ideia a um protótipo e depois a uma funcionalidade que opera plenamente em produção.»
«No nosso fluxo de trabalho, o Codex tornou mais rápida e fácil a criação de funcionalidades de uma só vez: basta fornecer-lhe uma história de utilizador e instruções sobre a experiência pretendida, reduzindo as iterações necessárias antes da revisão pela engenharia», afirma Wang.
Este trabalho deu origem a inúmeras novas funcionalidades, tanto em ferramentas internas como em produtos para clientes. Um exemplo é o Knox, um sistema de design de front-end totalmente baseado em agentes que ajuda as equipas da 1Password a criar novas interfaces. Outros exemplos incluem um agente interno de IA para engenharia de fiabilidade de sites (SRE) e uma ferramenta de gestão de despesas com IA.
A 1Password dá ao Codex margem para trabalhar autonomamente dentro de limites de engenharia e segurança claramente definidos. «O Codex decompõe a funcionalidade solicitada em especificações funcionais e cria um protótipo quase final, que podemos depois entregar aos nossos engenheiros de sistemas para integração no back-end», afirma Wang. Esta abordagem reduziu o tempo das passagens de trabalho e melhorou a produtividade da engenharia. Os engenheiros escrevem código mais depressa e dedicam menos tempo às passagens de trabalho entre o planeamento, a implementação e a revisão.
O Codex intervém em todas as etapas, do planeamento à produção:
- Planeamento e conceção técnica: transforma pedidos em especificações, verificações de dependências e itens de trabalho.
- Implementação entre stacks: ajuda os engenheiros a navegar por código Rust e TypeScript desconhecido através da CLI; árvores de trabalho paralelas executam tarefas em simultâneo.
- Revisão de pull requests: analisa as alterações antes de uma pessoa e assinala problemas de lógica e contexto em falta.
- Testes e preparação para o lançamento: executa critérios de aceitação e testes automatizados em paralelo com outros trabalhos.
- Segurança e acesso: integra-se no harness interno de AppSec da 1Password; as referências a segredos impedem que credenciais em texto simples entrem no contexto do modelo.
- Investigação em produção: reúne provas provenientes da gestão de incidentes, telemetria, controlo de código-fonte, alertas e sinalizadores de funcionalidades.
Valor anual estimado da capacidade de engenharia: 783 750 $, com base em 50 programadores do Codex regularmente ativos, um custo anual total de 250 000 $ por programador, uma melhoria de produtividade medida de 20,9%, uma atribuição indicativa de 40% ao Codex e a concretização de 75% da capacidade produtiva.
À medida que integrou o Codex em todo o ciclo de desenvolvimento de software, as equipas de engenharia da 1Password registaram uma melhoria de 20,9% na produtividade e uma redução de 10,9% no tempo mediano do ciclo dos pull requests. Um engenheiro que contribuiu fora da sua stack habitual reduziu de três para um dia o tempo típico de integração, e uma equipa com uma data fixa para o lançamento da versão beta concluiu quatro tarefas críticas para o lançamento, em vez das cerca de duas que seriam normalmente esperadas.
Num defeito que abrangia mais de 10 microsserviços, o tempo de investigação desceu de cerca de duas horas para 5–20 minutos. Para um grupo estimado de 50 utilizadores do Codex, a 1Password calcula cerca de 784 000 $ em capacidade anual de engenharia e um ROI de 553%, reinvestindo essa capacidade no desenvolvimento de produtos e na inovação interna. Com 100 utilizadores regulares, o valor anual estimado da capacidade poderá atingir cerca de 3,1 milhões de dólares, pressupondo que o Codex representa uma parcela maior da melhoria de produtividade medida.
«Se conseguirmos acelerar o ciclo de feedback entre as opiniões dos clientes e a introdução rápida de alterações na nossa interface, abriremos realmente muitas possibilidades para a empresa.»
A 1Password está também a disponibilizar as ferramentas da OpenAI às equipas de finanças, marketing e outras áreas, onde a interface de chat já se tornou intuitiva.
Para a 1Password, o seu modelo de segurança é um requisito de conceção para a adoção, não um controlo a acrescentar depois de a utilização aumentar. «Temos uma postura de segurança muito rigorosa na forma como criamos produtos», afirma Wang. Por exemplo, qualquer produto que lide com credenciais ou segredos tem de cumprir uma arquitetura de conhecimento zero, concebida para que apenas o cliente possa desencriptar e aceder aos seus dados sensíveis.
A 1Password aplica este princípio mantendo nos repositórios referências a segredos, em vez das próprias credenciais. Quando o Codex chama uma ferramenta interna aprovada, a 1Password obtém e introduz a credencial no momento da ação, pelo que o valor em texto simples nunca entra no contexto do modelo.
Para reforçar ainda mais a segurança, os engenheiros da 1Password também incorporaram as políticas de segurança da empresa «em competências AppSec reutilizáveis», permitindo que os padrões da empresa acompanhem o fluxo de desenvolvimento, explica Wang. «Isso mudou completamente as regras do jogo.»
Wang e a equipa da 1Password preveem que, num futuro próximo, a produção de software se torne mais acessível graças à «democratização da criação»: mais funções poderão criar software. Se a primeira vaga consistiu em os engenheiros passarem a criar com a ajuda da IA, Wang afirma: «Estamos agora em plena segunda vaga. Todas as pessoas das áreas de produto, design, investigação e desenvolvimento estão a tornar-se criadoras. Os gestores de produto começam a lançar produtos, e os designers começam a lançar código de front-end.»
Wang prevê que esta tendência se alargue a todas as funções. «Creio que a última etapa consiste em conseguir que todas as pessoas de uma empresa criem», afirma. «É isso que veremos nos próximos 12 meses: pessoas que tradicionalmente não escrevem código ou não se consideram criadoras ficarão tão à vontade com as ferramentas de IA que conseguirão lançar código com confiança.»
