GitLab 19.0 amplia DevSecOps com Secrets Manager, IA para merge requests e segurança de supply chain

O uso de ferramentas de IA para escrever código está acelerando o desenvolvimento de software. O problema é que todo o resto do processo — revisão, segurança, testes e entrega — nem sempre acompanha esse ritmo. A versão GitLab 19.0 foi lançada justamente para atacar esse desequilíbrio, trazendo novos recursos de DevSecOps que conectam automação, segurança e IA em todo o ciclo de vida do software.

Entre as principais novidades estão o GitLab Secrets Manager em beta público, automação de merge requests com IA, suporte a modelos de IA auto‑hospedados para ambientes regulados e novos recursos de segurança de supply chain e análise de dependências.

Segundo a empresa, essas mudanças ajudam a resolver o que ela chama de “Paradoxo da IA”: enquanto a IA acelera a criação de código, gargalos em segurança, compliance e entrega acabam atrasando o lançamento de software.

Secrets Manager integrado ao GitLab

Uma das adições mais visíveis do GitLab 19.0 é o GitLab Secrets Manager, agora disponível em beta público para os planos Premium e Ultimate.

Antes, muitas equipes dependiam de ferramentas externas — como HashiCorp Vault ou serviços de nuvem — para armazenar credenciais usadas em pipelines de CI/CD. O novo recurso permite gerenciar esses segredos diretamente dentro do GitLab.

Entre as principais capacidades:

• Armazenar e recuperar credenciais de CI/CD dentro de projetos ou grupos
• Definir escopo de acesso por job ou ambiente
• Aplicar os mesmos controles de permissão usados para o código

Com isso, o GitLab tenta reduzir a dispersão de credenciais e aplicar o princípio de acesso mínimo necessário (least privilege) em pipelines de automação.

Automação de merge requests com agentes de IA

A nova versão também amplia o uso de IA ao longo de todo o ciclo de vida de um merge request (MR).

Em vez de usar IA apenas para sugerir código, os agentes agora ajudam em tarefas que normalmente exigem trabalho manual durante a revisão, como:

• Processar feedback de revisores
• Resolver conflitos de merge
• Executar rebases automaticamente
• Realizar operações de rebase‑and‑merge com um clique

Esses recursos fazem parte da GitLab Duo Agent Platform, que introduz workflows orientados por agentes capazes de mover mudanças entre planejamento, revisão, verificações de segurança e deploy com menos intervenção humana.

A ideia é automatizar tarefas repetitivas que costumam atrasar a entrega de software mesmo quando o código já foi escrito rapidamente com ajuda da IA.

Suporte a modelos de IA auto‑hospedados

Nem todas as organizações podem enviar código para serviços de IA hospedados na nuvem. Setores como finanças, saúde e governo frequentemente precisam manter dados dentro de ambientes controlados.

Para esses casos, o GitLab 19.0 permite integrar modelos open source auto‑hospedados por meio de agentes externos na Duo Agent Platform.

Isso possibilita:

• Executar modelos de IA dentro da própria infraestrutura
• Manter prompts e código em ambientes controlados
• Integrar esses modelos aos workflows automatizados do GitLab

O suporte é especialmente útil para ambientes air‑gapped (isolados da internet) ou com fortes exigências de compliance.

Mais visibilidade e segurança na cadeia de software

Outra área reforçada na versão 19.0 é a segurança da cadeia de suprimentos de software — um tema cada vez mais crítico porque aplicações modernas dependem fortemente de bibliotecas externas.

Duas novidades importantes:

Components Analytics para CI/CD

Essa ferramenta mostra quais componentes compartilhados do catálogo de CI/CD estão sendo usados em diferentes projetos da organização. Isso ajuda equipes de engenharia de plataforma a identificar versões antigas, padronizar pipelines e acompanhar reutilização de componentes.

Varredura de dependências baseada em SBOM

O GitLab também adicionou um scanner de dependências baseado em Software Bill of Materials (SBOM), aumentando a visibilidade sobre bibliotecas open source e vulnerabilidades logo nas fases iniciais do desenvolvimento.

O “Paradoxo da IA” no desenvolvimento de software

GitLab descreve o desafio atual do setor como o AI Paradox.

Ferramentas de IA podem gerar código muito mais rápido do que antes, mas etapas posteriores — como revisão, testes, segurança e compliance — ainda dependem de ferramentas fragmentadas e processos manuais.

Na prática, isso significa que mais código entrando no pipeline pode gerar mais gargalos na entrega.

A estratégia do GitLab 19.0 é o que a empresa chama de “orquestração inteligente”: reunir desenvolvimento, segurança, compliance e automação de IA dentro de uma única plataforma DevSecOps.

Por que isso importa para equipes DevSecOps

O lançamento do GitLab 19.0 reflete uma tendência maior na indústria: consolidar ferramentas e adicionar automação baseada em IA em todo o ciclo de desenvolvimento, não apenas na escrita de código.

Ao integrar gerenciamento de segredos, automação de merge, análise de pipelines, suporte a IA privada e segurança de dependências, a plataforma tenta garantir que segurança e governança avancem no mesmo ritmo do desenvolvimento acelerado por IA.

Se isso resolverá completamente o chamado “Paradoxo da IA” ainda é uma questão em aberto — mas o GitLab 19.0 mostra claramente uma aposta em plataformas DevSecOps completas, com IA integrada de ponta a ponta, em vez de ferramentas isoladas para desenvolvedores.