GitLab ogłasza nowe funkcje Governed Software Factory

GitLab odpowiada na fragmentację shadow software factories, łącząc kodowanie, bezpieczeństwo i dostarczanie w jednym zarządzanym systemie dla rozwoju opartego na AI.

Wiele organizacji buduje dziś dostarczanie oprogramowania z rozproszonych narzędzi do kodowania, śledzenia zadań, zarządzania kodem źródłowym i CI/CD – bez wspólnych polityk, tożsamości czy audytu. Prowadzi to do powolnych handoffs, utraty kontekstu między etapami i braku możliwości śledzenia zmian od planu do produkcji. Nowa zapowiedź GitLab adresuje właśnie to wyzwanie, umożliwiając agentom AI pracę w ramach ustalonych polityk i standardów.

Co zostało ogłoszone

GitLab przedstawił zestaw funkcji do orkiestracji, zabezpieczania i optymalizacji rozwoju oprogramowania w całym cyklu życia. Wydanie koncentruje się na przejściu z shadow factories do governed software factory, gdzie agenci działają pod mierzalną kontrolą.

• /goal w GitLab Duo Agent Platform i GitLab for Slack: automatyzuje postęp pracy i eliminuje oczekiwania między handoffs.
• GitLab Artifact Central (beta): jedno zarządzane środowisko dla artefaktów obok kodu źródłowego i CI.
• GitLab Dependency Firewall: blokuje złośliwe, podatne i niezgodne pakiety przed dotarciem do buildu.
• Claude Mythos 5 i 5.1 od Anthropic: zasilają nowe przepływy Duo Agent Platform do identyfikacji i usuwania problemów bezpieczeństwa.
• GitLab Security Standard: definiuje pięć kontroli skracających czas od wykrycia do zweryfikowanej naprawy w rozwoju agentowym.
• Duo Agent Platform Impact Analytics: pokazuje koszt i wpływ inwestycji w AI według zespołu, zadania i modelu.

Dlaczego ma to znaczenie

Dla CIO, CISO, dyrektorów IT i liderów zakupów przejście na rozwój z AI niesie nowe ryzyka: niezweryfikowane zależności, ponowne użycie danych uwierzytelniających, niekontrolowane zużycie tokenów oraz brak atrybucji zmian wprowadzanych przez agentów. Podejście GitLab łączy governance, bezpieczeństwo i analitykę w jednej platformie, zapewniając kierownictwu audytowalny łańcuch od planu do produkcji.

Każda nieusunięta podatność zwiększa ryzyko wykorzystania, dlatego wzmocnienie obrony dostarczania oprogramowania staje się priorytetem na poziomie zarządu

Szczegóły techniczne

• Zarządzanie sekretami: GitLab Secrets Manager jest ogólnie dostępny w GitLab.com i GitLab Self-Managed 19.5, ogranicza każdy sekret do konkretnego joba i rejestruje każde zdarzenie w audit trail.
• Kontrola supply chain: Dependency Firewall zapobiega pobieraniu przez agentów niezweryfikowanych pakietów w zautomatyzowanych przepływach.
• Efektywność agentów: GitLab Orbit mapuje cykl życia oprogramowania na wiedzę w czasie rzeczywistym, redukując retries do 45x i zużycie tokenów do 4.5x.
• Integracja AI: Claude Mythos 5 i 5.1 od Anthropic zasilają nowe przepływy remediation w Duo Agent Platform.
• Framework governance: GitLab Security Standard definiuje pięć kontroli dla szybszej, zweryfikowanej naprawy w rozwoju agentowym.

Softprom i GitLab

Softprom jest oficjalnym partnerem GitLab. Klienci enterprise mogą uzyskać licencjonowanie, wdrożenie i wsparcie ekspertów za pośrednictwem Softprom w celu wdrożenia modelu governed software factory.

Treść przygotowana w ramach projektu Softprom DistriFlow — zautomatyzowanego systemu monitorowania i adaptacji aktualności vendorów. Źródło: artykuł oryginalny.