不知不覺(jué)，已經(jīng)從校園畢業(yè)2年多了，作為第一家入職的公司，華為云可以說(shuō)幫助我完成了從學(xué)生到職業(yè)打工人的身份蛻變。在這期間，我一直都在CodeArts Check代碼檢查團(tuán)隊(duì)里從事不一樣的崗位，但目的都是為了讓Check可以成為更好幫助企業(yè)管控代碼質(zhì)量的產(chǎn)品。

這兩年時(shí)間其實(shí)可以簡(jiǎn)化為下面4個(gè)階段：研發(fā)人員，模塊SL，客戶側(cè)支撐，產(chǎn)品經(jīng)理。

第一階段：研發(fā)人員

剛進(jìn)入公司的時(shí)候，作為一個(gè)計(jì)算機(jī)軟件專(zhuān)業(yè)出身的人員，滿腦子想的都是快給我一個(gè)新的項(xiàng)目，我要0>1給你開(kāi)發(fā)出一個(gè)牛逼的東西出來(lái)。

然而現(xiàn)實(shí)是無(wú)情的，當(dāng)我得知是被分配到了代碼安全相關(guān)的團(tuán)隊(duì)，其實(shí)我是滿臉問(wèn)號(hào)的；雖然我上學(xué)期間參與過(guò)1,2個(gè)和安全相關(guān)的項(xiàng)目，但都和代碼安全沒(méi)關(guān)系啊。帶著滿臉困惑，我就這么入了職，然后第二盆冷水潑了過(guò)來(lái)：在轉(zhuǎn)正期間，我接下去2-3個(gè)月的重點(diǎn)就是搭建流水線，跑起來(lái)，清理告警。

說(shuō)實(shí)在，剛得知這個(gè)消息的時(shí)候，還是蠻泄氣的。有點(diǎn)類(lèi)似于剛?cè)胛榕d致沖沖的等著發(fā)槍給我去一線參戰(zhàn)，卻分配給了我后勤保障的活。但是隨著流水線搭建完畢，項(xiàng)目里代碼告警真的出來(lái)的時(shí)候，整個(gè)人其實(shí)又是興奮的，這些告警信息對(duì)于我們整個(gè)項(xiàng)目來(lái)說(shuō)都是寶貴的財(cái)富，是引導(dǎo)項(xiàng)目組分析，改進(jìn)代碼的重要依據(jù)。

在這個(gè)階段，我更多的是在學(xué)習(xí)和掌握諸如代碼檢查工具如何使用，規(guī)則如何配置，告警分類(lèi)，如何融入流水線配合等技能。同時(shí)，我也需要和其他研發(fā)人員，測(cè)試人員，項(xiàng)目經(jīng)理等進(jìn)行溝通協(xié)作，了解他們的需求和反饋，提高我的工作方向和質(zhì)量。在此期間，我覺(jué)得自己身體離開(kāi)了校園，但是思維模式和工作方式依然像一個(gè)勤奮的學(xué)生，在反饋中不斷地學(xué)習(xí)和成長(zhǎng)，但同時(shí)又是以聆聽(tīng)和服從安排為主。

第二階段 模塊SL

經(jīng)過(guò)轉(zhuǎn)正期間的努力，我在研發(fā)團(tuán)隊(duì)中表現(xiàn)出了較強(qiáng)的執(zhí)行能力和思考能力，非常榮幸被團(tuán)隊(duì)選為了模塊SL（模塊的負(fù)責(zé)人）。

而隨著職位的提升，我的工作職責(zé)也有所增加，除了繼續(xù)做好自己的研發(fā)工作外，我還需要梳理規(guī)則，審核屏蔽告警，top10缺陷組內(nèi)交流等。

我的工作職責(zé)也有所增加，除了繼續(xù)做好自己的研發(fā)工作外，我還需要梳理規(guī)則，審核屏蔽告警，top10缺陷交流。在這個(gè)階段，我對(duì)代碼檢查服務(wù)有了更深入、更全面的理解，需要我能夠根據(jù)不同項(xiàng)目的特點(diǎn)，來(lái)制定合適的規(guī)則和標(biāo)準(zhǔn)，核實(shí)哪些屏蔽告警是誤報(bào)，保證代碼檢查服務(wù)在我們項(xiàng)目層面結(jié)果的準(zhǔn)確性和有效性。

并且我還需要對(duì)團(tuán)隊(duì)中的其他研發(fā)人員進(jìn)行指導(dǎo)和管理，幫助他們解決遇到的問(wèn)題和困難，分享交流日常工作中我們經(jīng)常會(huì)碰到的問(wèn)題。我還需要定期與其他部門(mén)進(jìn)行交流和溝通，分享我們團(tuán)隊(duì)在代碼檢查服務(wù)方面的成果和經(jīng)驗(yàn)，收集他們的意見(jiàn)和建議，不斷優(yōu)化我們的模塊。在這個(gè)階段，我感覺(jué)自己隱隱有了老師的樣子，不僅要做好自己的工作，還要帶領(lǐng)團(tuán)隊(duì)前進(jìn)。

第三階段 客戶側(cè)支撐

在做了一段時(shí)間的研發(fā)SL后，我又得到了一個(gè)新的機(jī)會(huì)，去客戶側(cè)支撐，去面對(duì)面地直接聆聽(tīng)客戶的聲音，為客戶解決初步的疑惑。

在這期間，我的主要工作內(nèi)容包括：賦能客戶如何使用我們的產(chǎn)品，了解客戶需求，將需求梳理清楚傳回產(chǎn)品部與產(chǎn)品部?jī)?nèi)專(zhuān)家們對(duì)齊。賦能期間，我需要通過(guò)線上/線下培訓(xùn)、講解，文檔傳遞的方式，幫助客戶了解我們產(chǎn)品的功能和優(yōu)勢(shì)。而對(duì)于需求，我則需要從客戶的角度來(lái)理解和使用服務(wù)，關(guān)注客戶的痛點(diǎn)和期望，將需求拆分，講解清楚，和專(zhuān)家們講清這些需求的價(jià)值和帶來(lái)的效果。

在這個(gè)階段，我感覺(jué)自己像是一個(gè)教練與橋梁，不僅要學(xué)會(huì)如何賦能知識(shí)和技能，還得清楚如何有效溝通和合作。并且，這也促使我對(duì)整個(gè)產(chǎn)品部的產(chǎn)品有了了解，大致明白了我們代碼安全產(chǎn)品在整個(gè)平臺(tái)，產(chǎn)品部的作用。

第四階段 產(chǎn)品經(jīng)理

而在今年早些時(shí)候，部門(mén)又找到了我，提供了我另一個(gè)新的機(jī)會(huì)，是否愿意成為產(chǎn)品的產(chǎn)品經(jīng)理；本著挑戰(zhàn)下自我的想法，我爽快的接下了產(chǎn)品經(jīng)理的工作。說(shuō)實(shí)在，做了這份工作，才會(huì)發(fā)現(xiàn)這和研發(fā)期間想的工作內(nèi)容很不一樣。

在研發(fā)崗位的時(shí)候，覺(jué)得產(chǎn)品經(jīng)理就是個(gè)“無(wú)情”的輸出機(jī)器，一直在安排需求，讓我們的研發(fā)和交付工作應(yīng)接不暇。但是擔(dān)任了這份工作之后，才會(huì)知道這些需求的意義。

產(chǎn)品經(jīng)理可以說(shuō)是產(chǎn)品對(duì)外的一個(gè)口子，他負(fù)責(zé)分析輸入進(jìn)來(lái)的需求，是否接納/拒絕。而要做好這個(gè)分析工作，就得深入了解這個(gè)產(chǎn)品，對(duì)業(yè)界發(fā)展有所洞察，時(shí)刻關(guān)注產(chǎn)品的質(zhì)量和競(jìng)爭(zhēng)力。而在接納了需求之后，也不是簡(jiǎn)單的扔給研發(fā)就行，需要首先從產(chǎn)品的角度來(lái)規(guī)劃和設(shè)計(jì)這個(gè)需求，確保這個(gè)需求落下去之后，可以提升我們產(chǎn)品的價(jià)值，優(yōu)化產(chǎn)品的體驗(yàn)。

同時(shí)，也需要學(xué)會(huì)站在產(chǎn)品的視角，與研發(fā)團(tuán)隊(duì)，測(cè)試團(tuán)隊(duì)，運(yùn)營(yíng)團(tuán)隊(duì)進(jìn)行密切的協(xié)作與配合，推動(dòng)需求的落地，確保產(chǎn)品按照計(jì)劃開(kāi)發(fā)、測(cè)試、發(fā)布、運(yùn)營(yíng)等。在這個(gè)階段，我感覺(jué)自己像是個(gè)規(guī)劃者兼督工，不僅要制定愿景和目標(biāo)，還要密切關(guān)注需求的落地和交付。

總結(jié)

這4個(gè)階段的經(jīng)歷，可以說(shuō)是幫助我從一個(gè)計(jì)算機(jī)專(zhuān)業(yè)的學(xué)生，逐步成長(zhǎng)為一個(gè)熟悉產(chǎn)品的職業(yè)人士，初步完成了我的身份蛻變。

在這個(gè)過(guò)程中，我學(xué)到了很多知識(shí)和技能，也遇到了很多挑戰(zhàn)和困難，但在一個(gè)一個(gè)克服和解決的過(guò)程中，又在不斷提升自己。

不解之緣的Check產(chǎn)品推廣

最后，請(qǐng)?jiān)试S我?guī)е湴?，做個(gè)小小的產(chǎn)品推廣吧。

華為云已于2023年1月正式推出SAST工具：CodeArts Check代碼檢查服務(wù)，幫助用戶有效管控代碼質(zhì)量。其提供的“代碼編寫(xiě)-代碼合并-版本發(fā)布”三層缺陷防護(hù)體系，針對(duì)代碼的可讀、可維護(hù)、安全、可靠、可測(cè)試、高效、可移植等方面進(jìn)行全面的分析；支持海量源代碼的風(fēng)格、質(zhì)量和安全檢查，可實(shí)現(xiàn)百億行大規(guī)模并行掃描，并提供完善的修改指導(dǎo)和趨勢(shì)分析。

服務(wù)體驗(yàn)鏈接：https://auth.huaweicloud.com/authui/login.html?locale=zh-cn&service=https%3A%2F%2Fwww.huaweicloud.com%2Fproduct%2Fcodecheck.html%3Futm_medium%3Dhdc#/login

CodeArts Check VSCode IDE插件：

https://marketplace.visualstudio.com/items?itemName=HuaweiCloud.codecheck

CodeArts Check Jetbrains IDEA插件：

https://plugins.jetbrains.com/plugin/20956-huawei-cloud-codearts-check