GitLab 19.3: Agentische KI in vertrauenswürdigen DevSecOps-Workflows

GitLab 19.3 bringt agentische KI in dieselben Single-Tenant-Umgebungen, denen Unternehmen bereits ihre sensibelsten Software-Delivery-Workloads anvertrauen.

Unternehmen, die KI im gesamten Software-Delivery-Lifecycle einsetzen, stehen vor einer schwierigen Balance: Wie lässt sich die Entwicklung mit agentischer Automatisierung beschleunigen, ohne Datenresidenz, Isolation und bestehende Sicherheitskontrollen zu gefährden? Mit dem neuen Release adressiert GitLab diese Herausforderung und erweitert die Duo Agent Platform auf GitLab Dedicated. Regulierte Organisationen können agentische KI-Workloads nun ausführen, ohne ihre vertrauenswürdige Umgebung zu verlassen.

Was wurde angekündigt

GitLab hat Updates angekündigt, die Unternehmen mehr Kontrolle bei der Skalierung agentischer Softwareentwicklung geben. GitLab-Dedicated-Kunden können die GitLab Duo Agent Platform nun innerhalb ihrer Single-Tenant-Umgebung und Region betreiben, eigene Modelle für die Inferenz anbinden und KI-verarbeitete Daten innerhalb der bestehenden Sicherheitsgrenze halten.

GitLab 19.3 wird zudem mit Unterstützung für Secrets Manager, Flow Creator Agent, Bulk SAST False Positive Detection und Agentic SAST Vulnerability Resolution ausgeliefert. Jedes Secret läuft nun unter demselben Berechtigungsmodell.

Diese Updates erweitern die Geschwindigkeit und Kontrolle, die Unternehmen benötigen, tiefer in das regulierte und datensensible Segment des Enterprise-Markts. Jede Funktion, die wir in diesem Monat ausgeliefert haben, überträgt dieselbe Kontrolle auf die vertrauenswürdigen Software-Delivery-Workflows, auf die Unternehmen bereits angewiesen sind

Warum dies relevant ist

Für CIOs, CISOs, IT-Leiter und Einkaufsverantwortliche adressiert das Release eines der drängendsten Themen bei der Einführung von Enterprise-KI: agentische Workloads in auditierbaren, konformen Grenzen zu halten. Statt zwischen KI-Geschwindigkeit und Governance wählen zu müssen, können Teams agentische Automatisierung nun unter demselben Deployment-Modell aktivieren, das ihre Auditoren bereits verstehen.

Security-Teams können ganze Vulnerability-Backlogs skalierbar bereinigen, Prozessverantwortliche Workflows ohne Schema-Mapping-Expertise automatisieren und Finanzverantwortliche Ausgaben für agentische KI vor Überschreitungen begrenzen.

Technische Details

• Dedicated AI Gateway: Das AI Gateway für GitLab Duo Agent Platform läuft innerhalb der GitLab-Dedicated-Single-Tenant-SaaS-Infrastruktur und folgt demselben Residency- und Isolationsmodell wie der übrige SDLC.
• Secrets Manager: In Limited Availability als kostenpflichtiges Add-on über GitLab Credits verfügbar. Jedes CI-Secret ist auf Umgebung, Branch und Schutzstatus des Jobs beschränkt. Unterstützt Kubernetes, Terraform, OpenTofu und eigene Tools.
• Bulk SAST Remediation: SAST False Positive Detection und Agentic SAST Vulnerability Resolution ermöglichen es, mehrere Findings auszuwählen, Confidence Scores zu erhalten und merge-fertige Fixes zu bekommen.
• Flow Creator Agent: Verfügbar über Agentic Chat in der Duo Agent Platform. Nutzer beschreiben Automatisierungen in natürlicher Sprache und erhalten einen vollständigen, ausführbaren Flow, der unter einem scoped Service Account mit Composite Identity läuft.
• GitLab-Credits-Nutzungsobergrenzen: Allgemein verfügbar. Administratoren setzen monatliche Obergrenzen auf Subscription-Ebene im Customers Portal, mit Standard- oder individuellen Pro-Nutzer-Limits über die GraphQL API.
• Eingeschränkte Sichtbarkeit: Custom Agents und Flows können nun pro GitLab-Gruppe sichtbar gemacht werden, zusätzlich zu den bestehenden Optionen pro Projekt und öffentlich.

Softprom und GitLab

Softprom ist der offizielle Partner von GitLab. Enterprise-Kunden erhalten Lizenzierung, technische Beratung und Enablement-Services für die gesamte GitLab-Plattform, einschließlich Duo Agent Platform, Secrets Manager und erweiterter DevSecOps-Funktionen.

Dieser Inhalt wurde im Rahmen des Projekts Softprom DistriFlow erstellt — eines automatisierten Systems zur Überwachung und Anpassung von Vendor-News. Quelle: Originalartikel.