GitLab

主権についてソフトウェアベンダーに問うべき10の質問

主権は流行語から 購入基準へと 移行しています欧州委員会が提案するクラウドとAI開発法 (CADA) は、公共機関が購入するクラウドとAIサービスに対する保証レベルを設定し、データの所在地とアクセスできる人を定義します。その一部は民間企業にも届く可能性があります。GitLabは、欧州を強化するという共通の目標を持っているため、CADAについて独自のコメントを提出しました。

GitLabオービット: 手動で探す必要なく脆弱性の爆破半径を見つける

重要な脆弱性は 修正と地図が必要です治療は通常 迅速です脆弱な要素がどこに住んでいて 誰が所有しているか インターネットに曝されているか 調べるのに時間がかかりますスキャナーレポートやスプレッドシートや スラックスレッドで 誰のサービスなのかを尋ねる セキュリティチームの大半が 答えをまとめており 誰も知らないサービスが 誰のものなのかを尋ねる セキュリティチームの大半が 答えをまとめてくれます

GitLab Orbit は GA: エージェントの精度が高く、トークンコストが低い

エージェントの本当のコストは 燃やしたトークンだけではありません変更が確認された後にコードを" safe to merge"と呼び出すものです しかし、パイプラインにコンテキストはありません。人工知能ではなく 人工自信です最後に変更したメジャー要求や 実行したパイプラインや 脆弱性や。..

脆弱性が発見されても 修復できない時 どうなるのでしょう?

私たちは新しいアプリケーションセキュリティの時代に入っていますフロンティアAIモデルは 従来のツールが 見過ごしていた複雑な欠陥を 発見しており 攻撃者は同じモデルを使って より速く悪用しています修復はペースを合わせていない: Verizonの2026年データ侵害調査報告書 (DBIR) は、利用された脆弱性を完全に修復するための平均時間を43日で測定しています。2025年の32日より増加しています。セキュリティ。..

GitLab Duo Agent Platform をビジネスシステムに拡張する

開発者は主に GitLab Duo Agent Platform を利用し、すでに作業している IDE,マージ要求、問題などを活用しています。しかし、DevSecOps チームは、残りの会社が実行するビジネスシステムもサポートし、それらのシステムも壊れます。例えば、Salesforce では、検証が失敗したり、コールアウトが終了したり、ゼロがトリガーを通過したりすると、エラーはログされますが、ログは原因を説明しません。ほら。..

Pillow CVE-2026-112900: GitLab で見つけ直す方法

GitLabは、CVE-2026-112900またはPillow 13.0.0で修正された他の脆弱性に影響を受けていません。GitLabの製品には Pillow ライブラリが含まれていません そしてセキュリティチームは GitLabが管理するインフラストラクチャへの影響の証拠を見つけていませんGitLab.com,GitLab Self-Managed,およびGitLab Dedicatedは影響を受けていません。Pillowは Pythonエコシステムで最も広く使用されているイメージライブラリの一つです。座っている。..

PHP2Shell: GitLab は、重要な PHP の欠陥を見つけ直すのに役立ちます

GitLab は PHP2Shell (CVE-2026-109618 と CVE-2026-109619) に影響を受けていません。GitLab アプリケーションは PHP で書かれていませんし Web リクエストを処理するために実行されていません そしてセキュリティチームは GitLab 管理されたインフラストラクチャに影響を与える証拠を見つけていませんGitLab.com,GitLab Self-Managed,およびGitLab Dedicatedは影響を受けません。PHPはウェブサーバで動作し、パワーを持つ広く使われているプログラミング言語です。

GitLab クリティカルパッチリリース: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13

SAST スキャナーが見逃すビジネスロジック脆弱性を発見

OWASP API セキュリティ トップ10では、オブジェクトレベル認証が1位。 OWASPは、従来の静的アプリケーションセキュリティテスト (SAST) ツールはアクセス制御の欠陥を見つけるのに苦労していると述べている。パターンに一致するスキャナーには 匹敵するものがありません 解明はエンドポイントが何を意味するのか 分かっていれば ギャップを見つけることができます

人工知能のガバナンス 代理人の活動に対する見方

AIのコードエージェントは GitLab Duo Agent Platformのエージェントから Claude Code,Cursor,Codexなどの外部接続エージェントまでコードを書いて変更しています捜査官の行動には責任がありますが 彼らの活動の大半は 目に見えません どの捜査官が走ったか 誰が使ったか 何に触れたか開発者が承認されたツールやモデルを使用したか。..

AIエージェントでソフトウェアを運ぶ方法を再設計します

人工知能のエージェントは 人工的な作業のために作られた レビューキューに より多くのコードを送っていますプログラミングアシスタントはコードの書き方を 速くできますが 審査やセキュリティチェックやリリース承認が 余分なコードに 追いつけるかどうか 教えてくれないのです人工知能ネイティブエンジニアリングは 意図的にエンジニアリングプロセスを設計し 人とエージェントがそれぞれが最適に適していることを行うための実践です

オープンでAIセキュリティを構築する

コードが豊富になると信頼が乏しくなります これは GitLabのビル・ステイプルスCEOが 最近の論文で述べた議論です AIはソフトウェアの生産コストを低下させ 生産の周囲のあらゆるもの 文脈、検証、管理、証拠など 比例的に重要になります安全と協働は 信頼を醸成するための 重要な要素ですAIは信頼すべきものを広げます

代理人に委ねるべき開発者の3つの仕事

AIのアシスタントは既にいるコードが完成し 書き留めてないコードを説明し コーヒーを飲みながら 機能の書き直しさえしますエディタが止まる場所から エージェントが拾い上げます エディタのAIは エディタに何が開いているかしか知りません合併要求が2日間 待機中だったり パイプラインが3度目の失敗だったり

管理されたコードレビューで代理ソフトウェアの配信をブロックする

AIエージェントは チームが1日にどれだけのコードを 生成できるかを 変えましたチェックの列は続かないし 配達も遅くなって 変更が近づくまで待っています通常の回避策 (リマインダー、審査員ローテーション、チーム割り当て) は、少し時間を稼ぎ、その後人を燃やします。AIによるクライアント側レビューは、コードが書き込まれている間に、合併要求が開かれる前に問題を捉えることで、作者に役立ちます。ほら。..

GitLab 19.5 がリリースされました

GitLab MCP サーバーでソフトウェアライフサイクルにエージェントを接続します

エージェントは ソフトウェア開発のライフサイクル全体に 働きかけていますが ほとんどのエージェントは 独立したツールとして 機能し続けます 文脈や権限を チームに合わせて 処理できるようにしますエージェントがこれらの異なるツールの API を使用すると 端末を推測し 追加の通話でコンテキストウィンドウを使い果たしますGitLab MCP サーバーは、現在 GitLab 19.5 で一般的に利用できます。

すべての合併要求を正しいレビュー者の前に、より速く

コードが書かれてるコードの量はかつてないほど多く、配達も同步ではありません。Metaでは、内部プラットフォームのコード変更は年比で220%増加し、新しい機能としてユーザーに届いた変更は36%のみ増加しました (ロイター 2026年8月).自動化によるレビューは、その負担の多くを吸収します。コードレビュー フル。..

GitLab 秘密管理: 秘密をコードのように管理する

認証はしばしばエンジニアのローカル・デベルの環境から始まり パイプラインを稼働させるため 未調査CI/CD変数にコピーされますサイクリングキーには プロジェクトメンバーシップの変更をすべて反映し 保護される必要があります 独立したセールフを設置することで 暴露を縮小できます

ゲミニ4 アルゴンはGitLabで:長期間の代理作業のために構築されました。

AIモデルが長時間 多段階の作業をするにつれて 課題は リスクやコストを加えることなく ソフトウェアのライフサイクルを通して その力を活用することですGoogleのGemini 4 Argonは GitLab Duo Agent Platformで現在利用可能で、そのような作業のために構築されました。アルゴンは 長い作業を 委任し。..

Agentic ソフトウェア 工場のための Git のスケーリング

AIエージェントは ソフトウェア開発の経済を根本的に変えていますソフトウェアファクトリーを通過する変化の量は ソフトウェア開発者向けに設計されたインフラストラクチャが 処理できる範囲を超えて加速しています GitLabは この変化を予測し 次世代のソースコード管理 (SCM) を開発し始めました 何千もの同時エージェントをサポートするために。..

代理ソフトウェアエンジニアリングのためのGitのスケーリング

最近のエンジニアリングのブログ記事で Anthropic は Agentic コードが Git が設計されたソースコントロールを 超えたことを説明しています 5月に毎日約 2,500 件から 9 月までに毎日 30,000 件以上に増えました社内のシステム"Scion"を 構築したチームは ほぼすべてのクライアントが 常にオンラインにいる 代理人だという仮定を元に

代理人の支出を制限し削減する

費用は代理人に任せられる 任務ごとに倍増します各タスクはトークンとクレジットを使い チームや自動化に 代理人が広がるにつれ 消費は利用よりも早く 増加しますGitLab Transcendでは 管理されたソフトウェアファクトリーを導入しました 私たちのアーキテクチャは。..

GitLabのエージェントオーケストレーションは、開発段階間の待機をなくします

AIのコーディングツールによって ソフトウェアの作成速度が変わりますが 発送速度は変わりませんコード生成が加速するにつれ 瓶頸は下流に移り 検証 レビュー 発送へと移動しますその段階はまだ人間の時間で行われています代理人は数分で修正を書き出すが 待ち時間や手動手配により 配達が遅くなる。審査員によるサインアップ 管路のアラート スキャン・トリアージ ステップ・バイ・ステップ・プロンプトは。..

GitLab クリティカルパッチリリース: 19.4.2, 19.3.4, 19.2.8

組織全体のセキュリティリスクを 1 つのダッシュボードで追跡する

リスクに関する 組織全体的な見解を得るには データを手動で集める必要があります リスクに関する 組織全体的な見解を得るには データを手動で集める必要があります作業作業です 誰かに依頼されるたびに スプレッドシートや 単一のスクリプトで再構築されますこの手作業は間違えやすいし、出版された瞬間に時代遅れになります。眺めを整えるのに費やした1時間。..

GitLab Transcend: 信頼できるスピード、生産まで

代理ソフトウェアエンジニアリングの 4つのアーキテクチャの 4つの層で 12以上の発表をしました 代理オーケストレーション データとコンテキスト DevOps ワークフロー ガバナンスとセキュリティ再放送を見たり、新しい機能の提供方法について読むか。 一見でWhat we launchedRelease statusWhat it doesGoal-driven flows (/goal) GA this month carry a cha...

チームに送られた 全ての工芸品は 最初から組み立てられた

オープンソースパッケージや 基本画像やライブラリから組み立てられ 上にあなたのコードが載っていますその部品の"つが欠落したり 漂流したりすると 構造は失敗しますプロジェクトごとにレジストリが広がり 保存規則、ストレージ制限、公開アクセスが 切り離されているので 悪化します

依存性ファイアウォール:ビルド前に危険なパッケージをブロックする

悪意のあるパッケージが 公開登録に現れるかもしれません開発者は、何が引かれるかを選ぶのではなく、AIのコーディングエージェントが、オープンソース依存関係を自力で追加し、しばしば誰もレビューしたり、ビルドに何が入ったかを確認したりせずに、

2つの玄関: Django GRC アプリのモジュールレベルのアクセス

GitLabのエンジニアリングチームは 内部ツールを作っていますが 特に1つのプラットフォームが 権限の取り扱い方法を再考することを強要しました 内部GRCツールで 2つの異なる顧客ベースを 1つの屋根の下で セキュリティコンプライアンスチームと内部監査チームに サービスを提供しています

DeepSeek-Reasonix: 汚染されたコンフィギュレーションがAIのコードエージェントをハイジャックする方法

GitLabの脅威研究グループは、開発者がAIコーディングアシスタントとペアリングするように設計されたデスクトップ Git クライアントであるDeepSeek-Reasonix Studioでコマンド実行脆弱性 (GHSA-grg2-7gc6-36m6, CVE-2026-102437) を発見しました。開発者がファイルの diff を表示すると 攻撃者が提供したコードが実行されますこの脆弱性を解決するには DeepSe にアップデート。..