GitLab 19.3: агентний AI у довірених DevSecOps-процесах

GitLab 19.3 переносить можливості агентного AI у ті самі однокористувацькі середовища, яким підприємства вже довіряють найчутливіші робочі навантаження з розробки ПЗ.

Підприємства, що впроваджують AI на всіх етапах життєвого циклу розробки ПЗ, стикаються зі складним балансом: як прискорити розробку за допомогою агентної автоматизації, зберігши при цьому резидентність даних, ізоляцію та наявні засоби контролю безпеки. У новому релізі GitLab вирішує це питання, розширюючи Duo Agent Platform до GitLab Dedicated — регульовані організації тепер можуть виконувати агентні AI-навантаження, не виходячи за межі довіреного середовища.

Що було анонсовано

GitLab оголосив оновлення, що надають підприємствам більший контроль під час масштабування агентної розробки ПЗ. Клієнти GitLab Dedicated тепер можуть запускати GitLab Duo Agent Platform у своєму однокористувацькому середовищі та регіоні, підключати власні моделі для інференсу та зберігати оброблені AI-дані в межах наявного контуру безпеки.

GitLab 19.3 також постачається з підтримкою Secrets Manager, Flow Creator Agent, Bulk SAST False Positive Detection та Agentic SAST Vulnerability Resolution. Кожен секрет — як у пайплайні, так і в інфраструктурі поза ним — тепер працює за однією моделлю дозволів.

Ці оновлення розширюють швидкість та контроль, потрібні підприємствам, глибше у регульований та чутливий до даних сегмент корпоративного ринку. Кожна можливість, яку ми випустили цього місяця — від того, де запускається агент, до того, з яким секретом він може працювати — поширює цей контроль на довірені процеси доставки ПЗ, від яких підприємства вже залежать

Чому це важливо

Для CIO, CISO, ІТ-директорів та керівників закупівель реліз розв'язує одну з найгостріших проблем впровадження корпоративного AI: збереження агентних навантажень у межах контрольованого й аудиторського контуру. Замість вибору між швидкістю AI та управлінням тепер можна активувати агентну автоматизацію в межах моделі розгортання, яку вже розуміють аудитори.

Команди безпеки отримують можливість масштабно закривати цілі беклоги вразливостей, власники процесів — автоматизувати робочі процеси без експертизи в mapping-схемах, а фінансові керівники — обмежувати витрати на агентний AI ще до перевитрат.

Технічні деталі

• Виділений AI Gateway: AI Gateway для GitLab Duo Agent Platform працює всередині SaaS-інфраструктури GitLab Dedicated з однокористувацькою моделлю, з такою самою резидентністю та ізоляцією, як і решта SDLC.
• Secrets Manager: у режимі limited availability як платне доповнення, що тарифікується через GitLab Credits. Кожен CI-секрет прив'язаний до середовища, гілки та статусу захисту. Підтримка Kubernetes, Terraform, OpenTofu та власних інструментів.
• Масовий SAST Remediation: SAST False Positive Detection та Agentic SAST Vulnerability Resolution дозволяють обрати кілька виявлень, отримати confidence-оцінку та готові до злиття виправлення.
• Flow Creator Agent: доступний через Agentic Chat у Duo Agent Platform. Користувач описує автоматизацію звичайною мовою й отримує повний, готовий до запуску flow, який виконується під scoped service account із composite identity.
• Ліміти використання GitLab Credits: у загальному доступі. Адміністратори встановлюють місячні обмеження на рівні підписки в Customers Portal, з можливістю базових або індивідуальних лімітів на користувача через GraphQL API.
• Обмежена видимість: кастомні агенти та flow тепер можуть бути видимими на рівні GitLab-групи додатково до опцій per-project і публічної видимості.

Softprom та GitLab

Softprom є офіційним партнером GitLab. Корпоративні клієнти можуть отримати ліцензування, технічний консалтинг та послуги з впровадження повної платформи GitLab, включно з Duo Agent Platform, Secrets Manager та розширеними DevSecOps-можливостями.

Цей матеріал підготовлено в рамках проєкту Softprom DistriFlow — автоматизованої системи моніторингу та адаптації новин вендорів. Джерело: оригінальна стаття.