Как внедрить безопасный CI CD для всех разработчиков в РСХБ

8 декабря Константин Белкин, начальник управления поддержки платформенных, интеграционных и общебанковских решений компании «РСХБ-Интех», выступил на технологическом митапе сообщества FinDevSecOps на площадке компании Т1. Мероприятие было организовано Ассоциацией ФинТех. Делимся основными тезисами его кейса.

Какая стояла задача? Построить масштабируемую систему безопасной разработки, которая объединит тысячи разработчиков в единую экосистему с минимальными затратами на поддержку. 

Основные вызовы. Когда количество проектов измеряется тысячами, а пайплайнов — миллионами, классические подходы к организации CI/CD перестают работать. Команда столкнулась с необходимостью стандартизировать процессы, не теряя гибкости для отдельных команд. Роль документации. Константин особо подчеркнул, что без качественной документации масштабирование было бы невозможным. 

Когда 22 специалиста обслуживают более 5000 пользователей, каждый вопрос, на который можно ответить через документацию, экономит десятки часов. Команда использовала Markdown и Docsify для создания портала знаний, который обновляется параллельно с развитием платформы. Это снизило нагрузку на поддержку и ускорило онбординг новых команд.

Результат. Соотношение 22 специалистов на 5338 пользователей говорит само за себя. При этом платформа обслуживает более 9 тысяч проектов и обрабатывает 2 миллиона пайплайнов. Такая эффективность достигается именно за счет автоматизации, стандартизации и доступной документации. 

Ключевые выводы. Современные CI/CD процессы строятся на фундаменте GitOps и Infrastructure as Code, где декларативный подход к описанию инфраструктуры и пайплайнов органично сочетается с требованиями безопасности на каждом этапе. Экосистема opensource-технологий предоставляет все необходимые инструменты для реализации полноценного цикла разработки. 

Ключевым фактором масштабирования на сотни проектов становится архитектура CI-манифестов, ориентированная на переиспользование. При внедрении единых стандартов организация неизбежно сталкивается с начальным сопротивлением, однако результатом становится унифицированная платформа, обеспечивающая предсказуемость, прозрачность и скорость доставки изменений.