GitLab анонсирует новые возможности Governed Software Factory

GitLab решает проблему фрагментации теневых software factories, объединяя разработку, безопасность и доставку в единую управляемую систему для AI-разработки.

Многие организации сегодня собирают доставку ПО из разрозненных инструментов для кодирования, трекинга задач, управления исходным кодом и CI/CD без общих политик, идентификации и аудита. Это приводит к медленным handoffs, потере контекста между этапами и невозможности отследить изменение от плана до продакшена. Новое объявление GitLab адресует этот вызов, вводя возможности, позволяющие AI-агентам работать в рамках установленных политик и стандартов.

Что было анонсировано

GitLab представил набор возможностей для оркестрации, защиты и оптимизации разработки ПО на всём жизненном цикле. Релиз направлен на переход от теневых фабрик к governed software factory, где агенты работают под измеряемым контролем.

• /goal в GitLab Duo Agent Platform и GitLab for Slack: автоматизирует прогрессию работы и устраняет задержки между handoffs.
• GitLab Artifact Central (beta): единая управляемая среда для артефактов рядом с исходным кодом и CI.
• GitLab Dependency Firewall: блокирует вредоносные, уязвимые и несоответствующие пакеты до их попадания в сборку.
• Claude Mythos 5 и 5.1 от Anthropic: обеспечивают новые процессы Duo Agent Platform для выявления и устранения проблем безопасности.
• GitLab Security Standard: определяет пять контролей для сокращения времени от обнаружения до проверенного устранения в agentic-разработке.
• Duo Agent Platform Impact Analytics: показывает стоимость и влияние инвестиций в AI-доставку по команде, задаче и модели.

Почему это важно

Для CIO, CISO, IT-директоров и руководителей закупок переход к AI-разработке несёт новые риски: непроверенные зависимости, повторное использование учётных данных, неконтролируемые расходы токенов и отсутствие атрибуции изменений, сделанных агентами. Подход GitLab объединяет governance, безопасность и аналитику в одной платформе, обеспечивая руководству аудируемую цепочку от плана до продакшена.

Каждая неустранённая уязвимость повышает риск эксплуатации, поэтому укрепление защиты доставки ПО становится приоритетом уровня правления

Технические детали

• Управление секретами: GitLab Secrets Manager общедоступен на GitLab.com и в GitLab Self-Managed 19.5, ограничивает каждый секрет конкретной задачей и фиксирует события в audit trail.
• Контроль supply chain: Dependency Firewall предотвращает загрузку агентами непроверенных пакетов в автоматизированных процессах.
• Эффективность агентов: GitLab Orbit отображает жизненный цикл ПО в знания реального времени, уменьшая количество retries до 45x и использование токенов в 4.5x.
• Интеграция AI: Claude Mythos 5 и 5.1 от Anthropic обеспечивают новые процессы ремедиации в Duo Agent Platform.
• Governance: GitLab Security Standard определяет пять контролей для быстрой и проверенной ремедиации в agentic-разработке.

Softprom и GitLab

Softprom является официальным партнером GitLab. Корпоративные клиенты могут получить лицензирование, внедрение и экспертную поддержку через Softprom для внедрения модели governed software factory.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.