1Password ökar utvecklarnas produktivitet 21 % med Codex

1Password har integrerat Codex i hela livscykeln för programvaruleverans för att korta tiden från planering till produktion och därmed kunna utveckla nya funktioner snabbt. 1Password-teamet har minskat mediantiden för en pull request med nästan 11 % och förbättrat utvecklarnas produktivitet med närmare 21 % i den huvudsakliga användargruppen.

Mot bakgrund av utvecklingsavdelningens resultat utökar 1Passwords ledning åtkomsten till Codex för andra funktioner, så att team inom exempelvis ekonomi och marknadsföring kan skapa egna verktyg och funktioner. Samtidigt har 1Password upprätthållit sina strikta säkerhetsstandarder och sett till att högre hastighet inte sker på bekostnad av dataskyddet.

1Password använder Codex för att snabbare ta idéer från planering till implementering och hjälpa utvecklare att omvandla väldefinierade användarberättelser till fungerande funktioner.

”Tidigare gick man in i ett projekt, funderade på hur det skulle delas upp i olika sprintar och tilldelade sprintarna till olika scrumteam”, förklarar Nancy Wang, teknikchef på 1Password. ”Med Codex kan man faktiskt göra allt i ett enda steg – gå från en idé till en prototyp och vidare till en funktion som fungerar fullt ut i produktion.”

”I vårt arbetsflöde har Codex gjort det snabbare och enklare att skapa funktioner i ett enda steg. Vi ger Codex en användarberättelse och anvisningar om vilken upplevelse vi vill ge användaren, vilket minskar antalet iterationer före utvecklingsgranskningen”, säger Wang.

Arbetet har resulterat i många nya funktioner, både interna verktyg och kundinriktade produkter. Ett exempel är Knox, ett helt självstyrande designsystem för frontend som hjälper team på 1Password att bygga nya gränssnitt. Andra exempel är en intern AI-agent för driftsäkerhet (SRE) och ett AI-verktyg för kostnadshantering.

1Password ger Codex utrymme att arbeta självständigt inom tydligt definierade gränser för utveckling och säkerhet. ”Codex delar upp den efterfrågade funktionen i funktionella specifikationer och bygger en nästan färdig prototyp, som vi sedan kan lämna över till våra systemingenjörer för integrering i backend-systemet”, säger Wang. Det här arbetssättet kortade överlämningstiden och förbättrade utvecklarnas produktivitet. Utvecklarna skriver kod snabbare och lägger mindre tid på överlämningarna mellan planering, implementering och granskning.

Codex medverkar i varje steg från planering till produktion:

• Planering och teknisk design: Omvandlar önskemål till specifikationer, beroendekontroller och arbetsuppgifter.
• Implementering i olika teknikstackar: Hjälper utvecklare att navigera i obekant Rust- och TypeScript-kod via kommandoradsgränssnittet. Parallella worktrees kör uppgifter samtidigt.
• Granskning av pull request: Granskar ändringar före en människa och uppmärksammar logiska problem och information som saknas.
• Testning och lanseringsberedskap: Kör acceptanskriterier och automatiserade tester parallellt med annat arbete.
• Säkerhet och åtkomst: Ansluter till 1Passwords interna AppSec-körmiljö. Referenser till hemligheter håller autentiseringsuppgifter i klartext borta från Modellens kontext.
• Produktionsutredning: Hämtar underlag från incidenthantering, telemetri, versionshantering, personsökning och funktionsflaggor.

När 1Password integrerade Codex i hela livscykeln för programvaruutveckling noterade utvecklingsteamen en produktivitetsökning på 20,9 % och en minskning på 10,9 % av mediantiden för en pull request. En utvecklare som bidrog utanför sin vanliga teknikstack kortade en typisk sammanslagning från tre dagar till en. Ett team med ett fast datum för betalansering slutförde fyra lanseringskritiska ärenden i stället för de cirka två som normalt hade varit rimliga.

För ett fel som omfattade fler än tio mikrotjänster minskade utredningstiden från omkring två timmar till 5–20 minuter. För en beräknad grupp med 50 Codex-användare uppskattar 1Password att den årliga utvecklingskapaciteten motsvarar cirka 784 000 USD och ger 553 % avkastning, där kapaciteten återinvesteras i produktutveckling och intern innovation. Med 100 regelbundna användare kan det beräknade årliga kapacitetsvärdet nå cirka 3,1 miljoner USD, förutsatt att Codex står för en större andel av den uppmätta produktivitetsökningen.

1Password inför även OpenAI-verktyg för ekonomi-, marknadsförings- och andra team, där chattgränssnittet har blivit helt naturligt att använda.

För 1Password är företagets Modell för säkerhet ett designkrav för införandet, inte en kontroll som läggs till när användningen har ökat. ”Vi har mycket strikta säkerhetskrav för hur vi utvecklar produkter”, säger Wang. Alla produkter som hanterar autentiseringsuppgifter eller hemligheter måste exempelvis följa en nollkunskapsarkitektur som är utformad så att endast kunden kan dekryptera och komma åt sina känsliga data.

1Password tillämpar principen genom att lagra referenser till hemligheter i kodarkiv i stället för själva autentiseringsuppgifterna. När Codex anropar ett godkänt internt verktyg hämtar och infogar 1Password autentiseringsuppgiften i det ögonblick åtgärden utförs. Värdet i klartext kommer därför aldrig in i Modellens kontext.

För att stärka säkerheten ytterligare har 1Passwords utvecklare också införlivat företagets säkerhetspolicyer ”i återanvändbara AppSec-färdigheter”. Därmed följer företagets standarder med genom hela utvecklingsflödet, förklarar Wang. ”Det har förändrat spelplanen helt.”

Wang och teamet på 1Password tror att programvaruutveckling snart blir mer tillgänglig genom ett ”demokratiserat skapande”, där fler yrkesroller kan bygga programvara. Om den första vågen handlade om att utvecklare blev AI-assisterade skapare, säger Wang: ”Nu befinner vi oss mitt i den andra vågen. Alla inom produkt, design, forskning och utveckling blir skapare. Produktchefer börjar leverera produkter och designers börjar leverera frontend-kod.”

Wang förutspår att trenden kommer att spridas till alla yrkesroller. ”Jag tror att den sista pusselbiten är att få alla på ett företag att skapa”, säger hon. ”Det är vad vi kommer att få se under de kommande tolv månaderna: personer som traditionellt inte skriver kod eller inte ser sig själva som skapare blir så bekväma med AI-verktyg att de tryggt kan leverera kod.”