Chapitre 1 par Sogeti
Métier ●●●○○
Technique ●●○○○
La fourniture de solutions informatiques axées sur la qualité requiert de l'intelligence, qui peut être renforcée par l'utilisation de "portail de qualité" intelligents. Ces barrières peuvent être déployées progressivement en fonction de la maturité du parcours DevOps.
Nous savons tous que les activités numériques exigent à la fois l'efficacité et un état d'esprit axé sur la qualité. Si le cadre CALMS (Culture, Automation, Lean, Measurement and Sharing) de Jez Humble[1] peut nous aider à ouvrir la voie vers une livraison plus efficace, la recherche de la qualité nécessite une stratégie de test et d'assurance qualité en continu[2]. Ces deux principes doivent être poursuivis dans un contexte de ressources limitées, d'où la nécessité d'analyser, de raisonner, de hiérarchiser et de choisir constamment entre plusieurs solutions.
Comme le disait l'écrivain John Ruskin, "La qualité n'est jamais un accident. Elle est toujours le résultat d'un effort intelligent". En effet, le terme "intelligence" dérive directement des mots latins intelligentia et intelligere, qui signifient "comprendre, appréhender, arriver à connaître", et il est la combinaison de deux mots primaires : inter (entre) et legere (choisir). En résumé, la fourniture de solutions informatiques nécessite de l'intelligence pour maintenir un équilibre constant entre risque et qualité lors de la livraison de la valeur commerciale [3].
Dans ce chapitre, nous proposons une stratégie pour développer une base d'intelligence afin de soutenir et d'enrichir les barrières de qualité des projets. Naturellement, un ensemble de métriques améliorées est également nécessaire pour augmenter notre intelligence, ce que nous examinerons plus en détail dans le prochain chapitre.
[1] R. Marselis, B. van Veendendaal, D. Geurts y W. Ruigrok, Quality for DevOps teams, Sogeti, 2020
[2] Sogeti, «Continuous Testing Report,» 2020
[3] A. Tort, «Is (Artificial) Intelligence Needed for Testing?,» SogetiLabs blog, 2018
La création et l'évolution d'espaces de travail intelligents sont essentielles pour une prestation informatique efficace et axée sur la qualité, et cela est désormais possible grâce à l'augmentation des capacités de calcul (basée sur la célèbre "loi de Moore") qui permet l'application d'une intelligence artificielle étroite au domaine de l'assurance qualité des projets logiciels[4]. Le Rapport mondial sur la qualité 2020[5] conclut que les cas d'utilisation tels que "la sélection et l'optimisation prédictives des tests", "l'optimisation du calendrier et de l'effort de test sans risque", "la prédiction des risques liés aux versions" ou "la correction automatisée des défauts". Pour améliorer notre processus de décision, nous devons acquérir et appliquer des connaissances. L'acquisition de connaissances dans le cadre de projets informatiques implique la collecte de données, leur conversion en informations et leur utilisation en tant que connaissances pour gérer le projet, ainsi qu'un processus d'apprentissage continu qui accumule des connaissances au fil de l'expérience.
Cette intelligence peut être fragmentée et stockée implicitement dans le cerveau des professionnels de projet humains. En raison des contraintes de la mémoire humaine, des contextes de connaissances excessifs, de l'ambiguïté ou de la nécessité d'agir rapidement [6], il en résulte souvent des intuitions, des différends subjectifs et des biais cognitifs qui violent l'exigence du "ce que vous voyez est ce qu'il y a" (WYSIATI). En comparaison, nous recommandons de rendre plus explicite le processus d'intelligence utilisé dans DevOps comme base pour augmenter l'intelligence humaine avec l'intelligence artificielle.
DevOps est généralement appliqué par (autant que possible) des pipelines automatisés qui définissent les étapes explicites requises pour faire passer un logiciel du développement à la production. Cependant, à mesure que les nouvelles contributions logicielles évoluent vers la production par le biais d'activités de développement et de déploiement, le risque de défauts augmente, car chaque opération peut entraîner une variété de défauts potentiels. Par conséquent, un type spécial d'activité du pipeline DevOps, appelé Quality Gates, doit être défini, mis en œuvre et orchestré tout au long du pipeline.
[4] Sogeti, «AI First: Learning from the machine,» 2017
[5] Sogeti, Capgemini and Microfocus, «World Quality Report,» 2020
[6] D. Kahneman, Thinking, Fast and Slow, 2011
Les portails de qualité sont définis comme une "certification que tous les travaux nécessaires pour faire avancer les produits -un portail- vers des activités de projet ultérieures ont été réalisés et révisés, et que le produit répond aux attentes de qualité spécifiques". Notre définition des Quality Gates intelligentes pour les contextes DevOps est basée sur [7] : "Des jalons et des points de décision significatifs avec des critères prédéfinis et axés sur la qualité". Cependant, dans de nombreux contextes, les portes de qualité ont été simplement conçues comme des listes de contrôle ou des signatures formelles qui indiquent l'achèvement d'un artefact de développement logiciel particulier. De plus, ces types de barrières de qualité étaient renseignés et contrôlés manuellement, en utilisant souvent des critères de passage binaires.
Notre approche est diamétralement opposée à l'approche conventionnelle d'une étape de validation massive et tardive avant la livraison du produit, et s'apparente davantage à une série continue de listes de contrôle (comme lors de l'exploitation d'un avion) pour minimiser les risques et assurer la cohérence de la qualité tout au long du cycle de vie.
En adaptant ce concept à notre contexte, nous décrivons une porte de qualité intelligente comme un point de décision critique avec des paramètres axés sur la qualité qui peuvent être testés automatiquement en utilisant l'intelligence (humaine et artificielle) du projet. Une telle porte vise à atténuer les risques de qualité à mesure que les contributions logicielles progressent dans les pipelines DevOps.
n tenant compte de cette définition, le tableau ci-dessous présente les principaux composants d'une porte de qualité.
| Composant | Description |
|---|---|
| Critères d'entrée | Sous-ensemble de données d'entrée du projet qui doit être pris en compte par la porte de qualité. |
| Mesure des critères de sortie | Mesure calculée (automatiquement ou semi-automatiquement) de la qualité actuelle du projet. Cette mesure calculable peut être une simple entrée, un simple calcul ou l'exécution d'un modèle basé sur l'analyse avancée et l'IA. |
| Seuil du critère de sortie | Un seuil configurable (valeur de décision), dont la signification est directement liée à la réduction des risques. Le portail qualité sera franchie si la valeur métrique des critères de sortie à chaque instant est supérieure à ce seuil. |
| Unité de mesure des critères de sortie | L'unité de mesure dans laquelle le seuil est calculé. |
| Gravité | Elle définit le type de réaction lorsqu'une porte de qualité échoue. La réaction par défaut est d'arrêter le pipeline et de refuser la contribution du logiciel. Une alternative est de fournir seulement un avertissement, mais pas d'arrêter le pipeline. |
| Politique de notification | Elle définit la politique de notification pour les portes de qualité réussies et échouées. |
[7] T. Flohr, «Defining Suitable Criteria for Quality Gates,» de International Conferences on Software Process and Product Measurement, 2008
Les portails qualité doivent être mises en œuvre dans le serveur de tâches d'orchestration correspondant en tant qu'étapes de pipeline. Nous avons déployé des quality gates dans diverses plateformes, comme Azure DevOps, Jenkins, Bamboo et GitLab. Chaque portail qualité doit établir des connexions avec le système de renseignement afin de répondre à ses exigences d'admission.
En outre, le calcul de la métrique doit être appliqué, et sa sortie doit être exposée à la couche de configuration et de gestion des Quality Gates. Le pipeline sera soit poursuivi, soit arrêté, en fonction de la gravité. De même, le comportement de notification correspondant sera activé conformément à la politique de notification.
Le cœur de l'approche Smart Quality Gates est la mise en place, la maintenance et l'évolution d'un système d'intelligence capable de fournir des informations en tant que service aux implémentations Quality Gates pour une utilisation dans l'espace de travail DevOps.
Le système d'intelligence doit collecter des données de manière explicite et automatique par le biais de connecteurs à partir des différents référentiels de données du projet (cas de test, défauts, code, support utilisateur, etc.) et les structurer sous forme de modèle de base de connaissances.
En outre, des modèles analytiques et cognitifs avancés peuvent être mis en œuvre pour fournir des fonctions de renseignement avancées qui sont exposées aux portails qualité mis en œuvre dans les pipelines DevOps via des interfaces de programmation d'applications (API). Ces portails qualité peuvent également renvoyer des critères de sortie qui peuvent être utilisés pour enrichir les procédures d'apprentissage au sein du système de renseignement.
La nécessité d'un responsable de portails Qualité
Nous avons observé dans de nombreux contextes DevOps que les portails qualité ont deux aspects distincts :
Nous suggérons que la gestion et l'exploitation des deux parties soient explicitement séparées, notamment parce qu'elles sont attribuées à des rôles de projet distincts. C'est pourquoi nous préconisons le développement d'une couche dédiée à la gestion et au suivi des portails Qualité d'une manière non technique, y compris la configuration des seuils de sortie, de la gravité et de la politique de notification.
La figure ci-dessous montre un exemple de mise en œuvre réalisée par Sogeti pour gérer les portails Qualité du point de vue des risques commerciaux.
Figure. Exemple de capture d'écran de la couche de configuration et de gestion des portails Qualité
Le gestionnaire de portails Qualité peut être complété par la mise en œuvre de tableaux de bord automatiques qui fournissent une vue d'ensemble de l'état et de l'évolution de la qualité d'un projet, ou de l'ensemble des projets de l'organisation. La mise en œuvre de cette couche peut se faire par le biais de tableaux de bord (developpé par Sogeti), mais en utilisant la plupart des systèmes d'intelligence artificielle comme source d'entrée.
Un déploiement progressif basé sur la maturité
Nous mettons en œuvre l'approche des portails de qualité intelligents de manière incrémentielle, en nous appuyant sur trois dimensions : (1) un parcours de maturité du système smart quality gates, (2) l'ajout et l'enrichissement progressifs des smart gates, et (3) l'évolution du système intelligent.
De cette façon, les environnements DevOps peuvent évoluer à travers les étapes suivantes en ce qui concerne le système de portes de qualité intelligentes :
Système de portails Qualité intelligent, intégré et géré au sein de DevOps
La figure ci-dessous montre l'aperçu général de notre approche Portails Qualité intelligents (ou Smart Quality Gates). L'objectif principal est de mettre en place un environnement de travail permettant d'apporter une valeur ajoutée à l'informatique en se basant sur les éléments suivants
Cette approche est également basée sur des couches, dans le but d'associer les professionnels techniques et commerciaux. Voici les principaux composants de l'approche :
Figure : Aperçu de l'approche "portails Qualité intelligents"
Chaque modèle analytique et basé sur l'IA nécessite une structure API normalisée à intégrer dans le système d'intelligence, composée d'un ensemble de méthodes pouvant être utilisées dans la mise en œuvre technique des étapes du pipeline, y compris les valeurs d'entrée requises et les sorties attendues. Chaque méthode API devient un morceau de service de renseignement utilisable dans les pipelines pour construire les portails Qualité, mais il est censé inclure les éléments suivants :
Chaque fragment de service d'intelligence (descriptif, prescriptif et prédictif) constitue le cerveau évolutif de l'AQ pour soutenir automatiquement les projets et améliorer les portes de qualité afin d'être plus intelligent et intégré à l'espace de travail DevOps.
Cas d'utilisation : Création d'un espace d'assurance qualité intelligent dans le secteur de la gestion de l'eau
Ces portails Qualité Smart QA Gates sont introduits progressivement sur une période de trois ans pour l'une des principales sociétés de services environnementaux du monde sur le marché de la gestion de l'eau. Trois obstacles importants ont dû être surmontés :
Pour répondre à ces questions, un plan de maturité de l'AQ a été élaboré et accompagné d'une mise en œuvre progressive de portails d'AQ intelligents :
Albert Tort
Albert Tort is a software engineering and agile digital assurance & testing passionate with more than 10 years of experience. He is currently the CTO of Sogeti Spain and the country lead of Sogeti Labs. He was a researcher and teacher at UPC-BarcelonaTech where he specialized in requirements engineering, conceptual modelling, quality of information systems and testing. His PhD thesis was titled "Testing and Test-Driven Development of Conceptual Schemas", and he is author of several publications in specialized journals. He has also participated in international conferences. Currently, he also coordinates the postgraduate studies in Software Quality Assurance at the School of Professional & Executive Development of the Technical University of Catalonia.
Part of the Capgemini Group, Sogeti operates in more than 100 locations globally. Working closely with clients and partners to take full advantage of the opportunities of technology, Sogeti combines agility and speed of implementation to tailor innovative future-focused solutions in Digital Assurance and Testing, Cloud and Cybersecurity, all fueled by AI and automation. With its hands-on ‘value in the making’ approach and passion for technology, Sogeti helps organizations implement their digital journeys at speed.
Visit us at www.sogeti.com
Capgemini is a global leader in partnering with companies to transform and manage their business by harnessing the power of technology. The Group is guided everyday by its purpose of unleashing human energy through technology for an inclusive and sustainable future. It is a responsible and diverse organization of 270,000 team members in nearly 50 countries. With its strong 50 year heritage and deep industry expertise, Capgemini is trusted by its clients to address the entire breadth of their business needs, from strategy and design to operations, fueled by the fast evolving and innovative world of cloud, data, AI, connectivity, software, digital engineering and platforms. The Group reported in 2020 global revenues of €16 billion.
Get the Future You Want!