GitHub 行业实施案例分享（6）：金融服务 Coinbase

阅读Coinbase如何创造一种授权文化，而不会影响安全性或合规性。

Coinbase＆GitHub

• 行业：金融服务
• 公司规模：50+
• 位置：总部设在加州旧金山

Coinbase是全球最大的面向消费者的比特币公司。该公司为开发商和商户提供托管的钱包服务、专业交换服务和API平台，所有目标都是为了让世界更容易使用比特币作为标准数字货币。

很少有人将受到高度监管的金融服务行业与诸如开放性、协作性和实验性等理念联系在一起。Coinbase开始改变这种状况，通过建立一个可以让它像银行业一样快速发展的技术创业公司的系统。结果呢家公司，每个员工都有权直接为其核心产品和策略做出贡献，而不会影响安全性或合规性。

Coinbase的总监Rob Witoff解释说：“由于我们对我们的工具有信心，公司的任何人都可以不仅仅是提出问题，而是实际采取措施，使我们的产品对用户和客户更加安全或有影响力——而这不需要几周或者几个月，只需几小时。”

制定透明度的新标准

自2012年公司成立以来，Coinbase一直在积极使用GitHub。但是，当高度安全的协作成为关键业务计划时，升级到GitHub Enterprise是创建团队所需的全组织透明度的第一步。

“我们作为一家公司所做的一切几乎都保存在GitHub Enterprise中，从安全控制和应用代码到内部策略，”Rob说，“我们称之为公司代码：提醒我们，我们所做的一切都可以透明并且可以由我们的员工访问，因为它的所有版本都是受控制的，并且安全地托管和管理。”

使这种透明度成为可能的原因是组合了Coinbase的部署堆栈的安全技术，并且在将它们投入生产之前审查过程发生变化。Rob解释说：“通过提取请求，受保护的分支和合并到主控的控制，我们正在努力消除单点故障，同时最大限度地提高我们的协作能力。”

“作为一家公司，我们几乎所有的工作都放在GitHub Enterprise内部，从安全控制和应用代码到内部策略。”

安全的生动模式

严格的政府法规和昂贵的高度嵌入式技术的组合可以使金融服务公司面临具有挑战性的挑战，以快速改变安全策略或添加和更新技术。Coinbase有目的地围绕GitHub Enterprise构建技术，以适应快速和频繁的更新。

“许多金融服务公司都有严格的基础设施和安全政策，旨在部署一次以避免引入不必要的风险，但技术的发展速度让我们站不住脚，不断创新使我们处于安全和行业的最前沿。”Rob说。

Coinbase欺诈分析师最近发现，该公司的一些风险控制措施可以改进。分析师不是通过召集会议或等待工程师，而是使用GitHub Enterprise直接通过合并请求提出变更，明确优化控制。当合并请求打开时，机器人自动开始代码审查过程。在这种情况下，它简化了与支付工程师的讨论，并在一小时内将优化推向了生产。

即使Coinbase的非工程师也有权提出产品内变更。“由于GitHub工作流程和Pull Request，这位分析师能够在一个小时内让我们的用户更安全，而不是几天或几周。”Rob解释说。

“GitHub是工程师想要使用的事实工具之一，因此，我们不会有漫长而昂贵的入职期或生产力差距。”

罕见的工程环境

“与GitHub合作使我们能够在严格监管的领域工作，并且仍然保持强大的工程文化。我们正在重新设定他们对金融工作意味着什么样的期望，”Rob说，“GitHub是工程师想要使用的事实工具之一，因此，我们不会有漫长而昂贵的入职期或生产力差距。”

当Coinbase实习生注意到某些防火墙需要更新时，他能够提出改变并启动该流程，将其部署到生产环境中。“公司很少让实习生以这种方式看代码，更不用说有自主权提出如此大规模的生产变革了。由于他们熟悉GitHub和审查周期，我们可以默认实习生拥有实习生的开放政策这是通过pull请求发生的。”Rob评论道。

使用GitHub问题作为基础，Coinbase的基础设施团队能够通过将多个团队的首选工具与GitHub Enterprise集成来优化项目管理。“我们所有的基础设施管理中心都围绕使用GitHub问题，无论是我们以Waffle.io集成为中心的独立会议，还是在工程团队中开展前瞻性功能的合作。”

Rob继续说道，“我还没有一个例子，一位工程师问我如何使用GitHub，但这远不止于此，而是为以工作为中心的工程师创造最佳体验。有能力产生严重影响。”

产品介绍 | 申请试用 | 在线客服 | 联系Elyn

来源：慧都