GitLab масштабує агентний AI у DevSecOps-процесах 2026

Підприємства прагнуть отримати продуктивність агентного AI, не послаблюючи політик безпеки, резидентності даних та керування секретами, яким довіряють їхні аудитори. GitLab 19.3 закриває цей розрив, вбудовуючи агентні процеси у наявні механізми контролю DevSecOps.

Регульовані та чутливі до даних організації стикаються з непростим вибором: впровадити агентний AI для прискорення розробки або зберегти сувору ізоляцію, керування секретами та практики роботи з вразливостями. GitLab усуває цю дилему, розширюючи платформу інтелектуальної оркестрації новими агентними можливостями, які працюють у межах уже довірених контурів безпеки.

Що було анонсовано

20 серпня 2026 року GitLab представив оновлення для масштабування агентної розробки програмного забезпечення з посиленим контролем. GitLab Dedicated AI Gateway тепер загальнодоступний: клієнти можуть запускати GitLab Duo Agent Platform усередині одноорендного середовища GitLab Dedicated, підключати власні моделі інференсу та зберігати оброблені AI дані в межах наявного контуру безпеки.

GitLab 19.3 також містить GitLab Secrets Manager у режимі обмеженої доступності як платне доповнення, що тарифікується через GitLab Credits. Сервіс підтримує Kubernetes, Terraform, OpenTofu та власні інструменти, застосовуючи єдину модель доступу до кожного секрету — як у CI, так і поза ним.

Bulk SAST False Positive Detection та Agentic SAST Vulnerability Resolution у бета-режимі дозволяють командам безпеки опрацьовувати тисячі відкритих знахідок за одну дію та отримувати готові до злиття виправлення для підтверджених ризиків. Flow Creator Agent, загальнодоступний, перетворює опис звичайною мовою на повний, готовий до запуску кастомний потік без потреби вивчати схему Flow Registry.

Чому це важливо

Для CIO, CISO, IT-директорів і керівників закупівель оновлення прямо усувають головні бар'єри масштабування агентного AI: резидентність даних, розростання секретів, накопичені беклоги вразливостей та повільну кастомну автоматизацію. Розгортання AI Gateway у GitLab Dedicated означає, що агентні навантаження підпорядковуються тим самим правилам ізоляції та резидентності, які вже зрозумілі аудиторам.

Secrets Manager консолідує керування обліковими даними для пайплайнів та інфраструктури, зменшуючи кількість окремих моделей доступу. Масове усунення SAST-знахідок допомагає закрити роками накопичений ризик однією дією. У сумі ці можливості зберігають корпоративний контроль і водночас дають вимірюваний приріст продуктивності для команд розробки, безпеки та власників процесів.

Технічні деталі

• Dedicated AI Gateway: загальнодоступний у GitLab Dedicated single-tenant SaaS із підтримкою власних моделей інференсу.
• Secrets Manager: обмежена доступність як платне доповнення через GitLab Credits, підтримка Kubernetes, Terraform, OpenTofu і кастомних інструментів.
• Bulk SAST False Positive Detection та Agentic SAST Vulnerability Resolution: бета, охоплює всі SAST-знахідки з оцінкою достовірності та готовими до злиття виправленнями.
• Flow Creator Agent: загальнодоступний через Agentic Chat, генерує потоки з реєстрацією в AI Catalog під scoped service account із composite identity.
• GitLab Credits usage caps: загальнодоступні обмеження витрат на рівні підписки та на користувача через Customers Portal і GraphQL API.
• Group-level restricted visibility: загальнодоступна видимість кастомних агентів і потоків у межах групи GitLab.

Кожна можливість, яку ми випустили цього місяця, від того, де працює агент, до того, до якого секрету він має доступ, поширює той самий контроль на довірені процеси розробки, від яких залежать підприємства

Softprom та GitLab

Softprom є офіційним партнером GitLab. Наша команда допомагає підприємствам впроваджувати, ліцензувати та масштабувати GitLab Duo Agent Platform, GitLab Dedicated і суміжні DevSecOps-рішення в регульованих середовищах.

Цей матеріал підготовлено в рамках проєкту Softprom DistriFlow — автоматизованої системи моніторингу та адаптації новин вендорів. Джерело: оригінальна стаття.