La chaîne de blocs est-elle la clé du succès du modèle DevOps?

Les vieux modèles de développement logiciel ne sont plus adaptés à un monde qui évolue vite. Combiner processus DevOps et chaîne de blocs peut aider.

De nos jours, pour rester concurrentiel, il faut pouvoir suivre le rythme de l’automatisation des activités et de la transformation de la technologie. Si l’on ajoute le besoin d’évoluer sans cesse tout en réagissant rapidement aux disruptions perpétuelles dans le secteur, en plus de continuer de respecter les exigences en matière de contrôles tout au long du cycle de développement et de production – il peut sembler que la bataille n’est jamais gagnée. 

Comment commencer à jeter un pont entre DevOps et la chaîne de blocs

Les organisations qui adoptent DevOps et envisagent la mise en œuvre d’une solution DevOps d’entreprise ayant recours à la chaîne de blocs (« DECB ») doivent commencer par définir un modèle de confiance pour leur organisation. La raison est que la transformation des capacités existantes – ou l’adoption de nouvelles capacités – nécessite de procéder à l’identification des fonctions internes qui sont dignes de confiance et de celles qui ne le sont pas.

L’application d’une solution fondée sur la chaîne de blocs doit toujours être amorcée par les fonctions qui sont jugées moins dignes de confiance. Dans un contexte de processus de livraison de technologie, l’analyse, le développement, les tests et le déploiement sont des fonctions moins dignes de confiance. Les fonctions jugées dignes de confiance peuvent exécuter les contrôles dans des réseaux avec permissions. La direction, la gestion du changement et l’audit sont des fonctions de surveillance et de contrôles qui sont plus dignes de confiance.

À cette étape, l’idéal est de commencer par un projet pilote. Une approche itérative en matière d’adoption du DevOps permet de contrôler la portée, l’incidence et les risques à chaque étape du processus. 

Aller de l’avant pour libérer le potentiel de la chaîne de blocs

Dans un environnement de développement et de déploiement rapides de logiciels, un modèle bien conçu de livraison DevOps bimodal fondé sur le risque, déployé grâce à la solution DECB, permet d’assurer la conformité, d’améliorer les contrôles et de simplifier les principaux processus de livraison. Cela peut accroître l’efficacité et l’agilité d’une organisation de façon très percutante.

Les politiques de séparation des tâches demeurent une partie intégrante des contrôles internes d’une organisation. Ces politiques ont été pensées pour répondre aux exigences réglementaires et aux exigences en matière de contrôles, qui visent à prévenir la fraude et les anomalies significatives. Ces réglementations prévoient la mise en place de contrôles pour éviter qu’une seule personne dispose de droits excessifs lui permettant d’exécuter des stratégie et transactions dans l’ensemble d’un processus d’affaires sans mesures de contrôle et d’imputabilité dignes de confiance.

De nombreuses organisations connaissent des difficultés avec leurs politiques de séparation des tâches existantes. D’une part, elles doivent respecter les exigences en matière de contrôles, mais, d’autre part, elles ont un besoin pressant de devenir plus agiles et d’accéder plus rapidement au marché. En outre, la complexité de mettre en œuvre un changement dans plusieurs systèmes d’une entreprise fait en sorte que de nombreuses organisations ont de la difficulté à mettre en place des contrôles internes de base.

De nos jours, les organisations doivent trouver un juste équilibre entre les efforts et l’attention qu’elles doivent porter à la conformité avec leurs politiques actuelles de séparation des tâches et le désir de simplicité et de précision dans l’exécution des contrôles. Une adhésion aveugle aux directives internes définies plus de dix ans auparavant pourrait s’avérer une erreur coûteuse qui empêcherait les grandes organisations de profiter des avantages du modèle DevOps, particulièrement celles qui comptent plusieurs gammes de services.

La technologie de la chaîne de blocs est idéale pour mettre en œuvre un modèle de livraison DevOps bimodal qui répond aux exigences en matière de contrôles dans les environnements d’affaires et technologiques de toutes les tailles. Un processus de livraison bien compris, axé sur les rôles, documenté et automatisé n’est qu’une exigence et, lorsqu’il est mis en œuvre dans une chaîne de blocs au moyen de contrats intelligents, il fournit une traçabilité immuable des activités de livraison approuvées.