GitLab stellt Fundament der Governed Software Factory 2026 vor

GitLab unterstützt Unternehmen dabei, fragmentierte Schatten-Softwarefabriken hinter sich zu lassen und zu einem gesteuerten System für Orchestrierung, Assembly, Absicherung und Optimierung AI-gestützter Softwareentwicklung überzugehen.

Unternehmen, die agentische Softwareentwicklung einführen, stehen vor einer wachsenden Lücke: Coding-Agenten erzeugen Änderungen in Maschinengeschwindigkeit, doch Reviews, Security-Checks, Freigaben und Deployments laufen weiterhin über getrennte Tools ohne gemeinsame Identität, Policy oder Nachweiskette. Das Ergebnis ist eine Schatten-Softwarefabrik, die Übergaben verlangsamt, Risiken verdeckt und die Messung des AI-Returns verhindert. Die neue Governed Software Factory von GitLab verbindet den gesamten Lebenszyklus unter einer einheitlichen Policy.

Was wurde angekündigt

Am 6. Oktober 2026 stellte GitLab Inc. das Fundament der Governed Software Factory vor — ein verbundenes System, das Software von der Idee bis in die Produktion unter den Richtlinien der Organisation führt. Mehr als 70 Millionen Entwickler und über 10.000 Unternehmen nutzen die Plattform; aktive Nutzer agentischer Entwicklung wuchsen in den letzten drei Monaten um 200% im Jahresvergleich.

Zentrale Neuerungen:

• /goal in GitLab Duo Agent Platform und GitLab for Slack: automatisiert den Arbeitsfortschritt und beseitigt Wartezeiten zwischen Übergaben.
• GitLab Artifact Central (Beta auf GitLab.com): ein zentraler Ort für Container und Pakete neben Source Code und CI.
• GitLab Dependency Firewall (Early Access): blockiert schadhafte, verwundbare oder nicht konforme Pakete vor dem Build.
• GitLab Secrets Manager (GA in 19.5): job-bezogene Secrets mit vollständigem Audit-Trail.
• Claude Mythos 5 und 5.1 von Anthropic: treiben neue Security-Flows der Duo Agent Platform im nächsten Monat.
• GitLab Security Standard: fünf Kontrollen mit der Kernmetrik Zeit von Detektion bis zur verifizierten Behebung.
• Duo Agent Platform Impact Analytics (Early Access): Kosten und Wirkung von AI nach Team, Aufgabe und Modell.

Warum dies relevant ist

Für CIOs, CISOs, IT-Leiter und Einkaufsverantwortliche adressiert die Governed Software Factory drei Prioritäten: Kontrolle der AI-getriebenen Supply-Chain-Risiken, Nachweis des AI-Returns und Beibehaltung der Lieferkadenz bei voller Audit-Fähigkeit. GitLab Artifact Central kann die TCO gegenüber Alternativwerkzeugen um bis zu 50% senken; Secrets Manager spart bis zu 50% gegenüber einem separaten Vault. GitLab Orbit wird bereits von mehr als 3.500 Organisationen genutzt, hat über 280.000 Agentenanfragen beantwortet und ermöglicht Aufgabenabschlüsse mit bis zu 45x weniger Wiederholungen und 4,5x weniger Tokens.

Technische Details

• Goal-Driven Flows: /goal in Duo CLI, Headless-Modus, Duo Agentic Chat und GitLab for Slack.
• Custom Flows und Trigger: mehrstufige Automatisierung unter einheitlicher Identität und Policy.
• Artifact Central: Container und Pakete gemeinsam mit Source Code und CI; Policy auf Organisationsebene; GitLab Self-Managed noch in diesem Monat.
• Dependency Firewall: Policy-Prüfungen zu Paketalter, Schweregrad, Malware-Erkennung und Lizenzkonformität; Aktionen warn/block/quarantine.
• Secrets Manager: jobbezogene Secrets, Gruppen- und Projektberechtigungen, Ein-Klick-Widerruf, vollständiges Audit; GA auf GitLab.com und Self-Managed 19.5.
• GitLab Security Standard: fünf Kontrollen mit Kernmetrik Zeit von Detektion bis zur verifizierten Behebung.
• Impact Analytics: AI-Ausgabenlimits auf Subscription-, Gruppen- oder Nutzerebene; Unterstützung für Frontier-, Open-Weight- und Self-Hosted-Modelle.
• Orbit: Lebenszyklus als Echtzeit-Wissen für Agenten; GA im nächsten Monat für alle Deployment-Optionen.

Jedes Unternehmen betreibt bereits eine Softwarefabrik, doch nur wenige haben die Systeme und Kontrollen gezielt entworfen, die sie steuern. GitLab vereint die Grundbausteine einer Governed Software Factory und verbindet agentische Workflows, Sicherheit sowie AI-Kontext und -Kontrollen, damit Software mit höherer Geschwindigkeit, Governance und Transparenz von der Idee in die Produktion gelangt.

Softprom und GitLab

Softprom ist der offizielle Partner von GitLab. Unser Team unterstützt Unternehmenskunden bei Lizenzierung, Implementierung, Security-Härtung und Adoption der gesamten GitLab-DevSecOps-Plattform, einschließlich der neuen Funktionen der Governed Software Factory.

Dieser Inhalt wurde im Rahmen des Projekts Softprom DistriFlow erstellt — eines automatisierten Systems zur Überwachung und Anpassung von Vendor-News. Quelle: Originalartikel.