GitLab 19.0 utvider DevSecOps med Secrets Manager, agentiske AI-arbeidsflyter og forsyningskjedesikkerhet

GitLab Secrets Manager flytter CI/CD-legitimasjon inn i plattformen

En av de mest synlige tilleggene i GitLab 19.0 er GitLab Secrets Manager, nå tilgjengelig i åpen beta for Premium- og Ultimate-brukere.

Tidligere var mange organisasjoner avhengige av eksterne verktøy som HashiCorp Vault eller skyleverandørers hemmelighetstjenester for å lagre CI/CD-legitimasjon. GitLabs nye funksjon lar team administrere disse hemmelighetene direkte i plattformen.

Nøkkelfunksjoner inkluderer:

• Lagring og henting av CI/CD-legitimasjon i GitLab-prosjekter eller -grupper
• Avgrensning av hemmeligheter til spesifikke jobber eller miljøer
• Styring av tilgang med de samme tillatelseskontrollene som allerede brukes for kildekode

Ved å knytte hemmelighetshåndtering direkte til pipelines og prosjekttillatelser, har GitLab som mål å redusere spredning av legitimasjon og håndheve minsterettighetstilgang på tvers av CI/CD-arbeidsflyter.

AI-drevet merge request-automatisering og agentiske arbeidsflyter

GitLab 19.0 utvider også AI på tvers av merge request (MR)-livssyklusen, og forlenger selskapets «Developer Flow»-automatisering.

I stedet for å bruke AI kun til kodeforslag, kan GitLabs AI-agenter nå bistå med oppgaver gjennom hele gjennomgangsprosessen, inkludert:

• Håndtering av tilbakemeldinger fra anmeldere
• Løsning av sammenslåingskonflikter
• Automatisering av rebaser
• Utløsing av ett-klikks rebase-og-sammenslå-operasjoner

Disse egenskapene er en del av GitLab Duo Agent Platform, som introduserer agentdrevne arbeidsflyter designet for å flytte endringer gjennom planlegging, gjennomgang, sikkerhetskontroller og distribusjon mer effektivt.

Det bredere målet er å automatisere det manuelle arbeidet rundt kodeendringer, som ofte bremser levering selv når selve kodingen blir raskere.

Selvhostede AI-modeller for regulerte og luftgappede miljøer

Mange organisasjoner – spesielt innen finans, helsevesen eller offentlig sektor – kan ikke sende proprietær kode til hosted AI-tjenester. GitLab 19.0 adresserer dette ved å la team koble til selvhostede åpen kildekode-AI-modeller gjennom eksterne agenter i Duo Agent Platform.

Denne tilnærmingen lar organisasjoner:

• Kjøre AI-modeller på egen infrastruktur
• Holde prompts og kode i kontrollerte miljøer
• Integrere disse modellene i GitLabs automatiseringsarbeidsflyter

Støtte for selvhostede modeller gjør AI-assistert utvikling mulig selv i luftgappede eller samsvarsfølsomme miljøer der skytjenester for AI kanskje ikke er tillatt.

Ny synlighet og sikkerhetskontroller for forsyningskjeden

Utgivelsen styrker også GitLabs sikkerhetsfunksjoner for programvareforsyningskjeden, et område som har blitt kritisk ettersom moderne applikasjoner er sterkt avhengige av tredjepartskomponenter.

To store tillegg inkluderer:

Komponentanalyse for CI/CD

Denne funksjonen gir plattformutviklingsteam synlighet i hvilke delte CI/CD-katalogkomponenter og -versjoner som brukes på tvers av prosjekter. Målet er å hjelpe organisasjoner med å spore pipelinestandarder, oppdage utdaterte komponenter og håndtere gjenbruk i store ingeniørorganisasjoner.

SBOM-basert avhengighetsskanning

GitLab 19.0 introduserer også forbedret avhengighetsskanning drevet av programvaremateriallister (SBOM), noe som gir bedre synlighet i åpen kildekode-avhengigheter og deres sårbarheter tidligere i utviklingslivssyklusen.

Sammen hjelper disse verktøyene team med å oppdage og håndtere forsyningskjederisikoer før programvaren når produksjon.

«AI-paradokset» driver GitLabs strategi

GitLab rammer inn mange av disse endringene som et svar på AI-paradokset – et fenomen der AI dramatisk fremskynder kodeoppretting, men avslører flaskehalser i resten av programvarelivssyklusen.

Forskning og bransjeundersøkelser sitert av GitLab viser at mens AI-verktøy akselererer koding, forblir nedstrømsprosesser som sikkerhetsgjennomganger, testing og samsvar fragmentert på tvers av mange verktøy. Som et resultat kan organisasjoner generere mer kode uten å forbedre den totale leveringshastigheten.

GitLabs svar i versjon 19.0 er det selskapet kaller «intelligent orkestrering». Ideen er å samle utvikling, sikkerhet, samsvar og AI-automatisering i én enkelt DevSecOps-plattform slik at arbeidsflyter kan koordineres i stedet for å sys sammen fra separate verktøy.

Hvorfor utgivelsen er viktig for DevSecOps-team

GitLab 19.0 gjenspeiler et bredere skifte i DevSecOps-verktøy mot plattformkonsolidering og AI-assistert drift. I stedet for å legge til frittstående AI-kodeverktøy, fokuserer utgivelsen på å automatisere de omkringliggende arbeidsflytene – legitimasjonshåndtering, sikkerhetsskanning, CI/CD-styring og merge-gjennomgang.

For ingeniørteam som håndterer store kodebaser og strenge samsvarskrav, representerer kombinasjonen av integrert hemmelighetshåndtering, AI-assisterte merge-arbeidsflyter, selvhostede AI-modeller og forsyningskjedeanalyse et forsøk på å holde sikkerhet og styring i samme tempo som AI-akselerert utvikling.

Hvorvidt denne tilnærmingen fullt ut løser «AI-paradokset» gjenstår å se, men GitLab 19.0 signaliserer tydelig et dytt mot ende-til-ende AI-aktiverte DevSecOps-plattformer snarere enn isolerte utviklerverktøy.