GitLab 19.2: Gesteuerte agentische Automatisierung für DevSecOps

Während KI mehr Code erzeugt, als Entwickler prüfen können, wächst der Backlog aus Sicherheitsproblemen und anfälligen Abhängigkeiten schneller, als Teams darauf reagieren können. GitLab 19.2 begegnet dieser Herausforderung mit gesteuerter agentischer Automatisierung, die anfällige Abhängigkeiten behebt, logische Schwachstellen erkennt, die musterbasierte Scanner nicht sehen, und Teams das Erstellen eigener mehrstufiger Agent-Workflows ermöglicht – vollständig innerhalb bestehender Governance-Kontrollen.

Was wurde angekündigt

Am 16. Juli 2026 hat GitLab Inc. GitLab 19.2 veröffentlicht, die intelligente Orchestrierungsplattform für DevSecOps. Das Release führt vier zentrale Funktionen ein, um Teams von den Folgen des KI-gestützten Codings zu entlasten.

Dependency Scanning Auto-Remediation befindet sich nun in der Public Beta. Wenn ein Scan ein anfälliges Paket findet, öffnet GitLab einen Merge Request mit dem vorgeschlagenen Fix. Bricht ein Upgrade den Build, iterieren Agenten im selben MR. Eine von GitLab zitierte Studie zum Maven-Ökosystem zeigt, dass Schwachstellen rund 63% der jüngsten Releases über transitive Abhängigkeiten erreichen, und etwa jedes achte Abhängigkeits-Update einen Breaking Change einführt.

Security Review Flow, ebenfalls Public Beta, erkennt Schwachstellen, die musterbasierte Scanner strukturell nicht sehen: fehlerhafte Autorisierung auf Objekt- und Funktionsebene, fehlende Autorisierung bei zustandsändernden Operationen, Information Disclosure, Mass Assignment, Business-Logic-Fehler und Race Conditions. Die finale Entscheidung trifft stets ein Mensch.

GitLab Duo CLI ist nun allgemein verfügbar über GitLab.com, Self-Managed und Dedicated und bringt Agenten mit vollem Projektkontext ins Terminal. Custom Flows sind ebenfalls allgemein verfügbar; Teams können manuelle mehrstufige Prozesse durch ereignisgesteuerte agentische Automatisierungen ersetzen.

Warum dies relevant ist

Für CIO, CISO und IT-Leiter ist der Übergang zur agentischen Automatisierung ebenso eine Governance- wie eine Produktivitätsfrage. Eine von GitLab beauftragte Forrester-Consulting-Studie zeigt, dass Organisationen mit GitLab Duo Agent Platform einen 400% ROI mit Amortisation in unter sechs Monaten erreichen können.

Compliance-Fristen unter PCI DSS und FedRAMP laufen unabhängig von KI-Einführungen weiter. GitLab 19.2 hält jede automatische Änderung innerhalb bestehender Approval Gates und liefert einen vollständigen Audit-Trail. Der neue AI Audit Event Report in der Beta erfasst KI-gestützte Aktionen als eigene Audit-Events.

Coding-Agenten machen es möglich, deutlich mehr Code zu erzeugen, und verschoben den Engpass in Richtung Reviews und Sicherheit. GitLab 19.2 setzt Agenten an genau diesem Engpass ein: das Beheben anfälliger Abhängigkeiten, das Erkennen von Fehlern, die Scanner übersehen, und die Automatisierung der Schritte dazwischen, während ein Mensch weiterhin freigibt, was ausgeliefert wird

Technische Details

• Dependency Scanning Auto-Remediation: Public Beta; automatische Merge Requests mit iterativen Fixes, konfigurierbare Severity-Schwellen und Versions-Scope.
• Security Review Flow: Public Beta; erkennt Autorisierungs-, Business-Logic- und Race-Condition-Schwachstellen mit Fix-Vorschlägen.
• GitLab Duo CLI: GA auf GitLab.com, Self-Managed und Dedicated; Agenten im Terminal mit vollem Projektkontext.
• Custom Flows: GA; ereignisgesteuerte agentische Workflows mit kurzlebigen, jobgebundenen Tokens für externe Dienste.
• Fix CI/CD Pipeline Flow: verbesserte Fehlerklassifizierung mit Inline-Vorschlägen oder neuen MRs.
• Governance-Kontrollen: AI Audit Event Report (Beta), Group-Level Custom Instructions für GitLab Duo Code Review, MCP Access Controls.

Softprom und GitLab

Softprom ist der offizielle Partner von GitLab. Organisationen, die eine gesteuerte agentische Automatisierung einführen möchten, erhalten von Softprom Unterstützung bei Lizenzierung, Implementierung und Enablement in GitLab.com-, Self-Managed- und Dedicated-Umgebungen.

Dieser Inhalt wurde im Rahmen des Projekts Softprom DistriFlow erstellt — eines automatisierten Systems zur Überwachung und Anpassung von Vendor-News. Quelle: Originalartikel.