GitLab представив основу керованої софтверної фабрики 2026

GitLab допомагає організаціям вийти за межі фрагментованих тіньових софтверних фабрик і перейти до керованої системи для оркестрації, збирання, захисту та оптимізації AI-розробки.

Підприємства, які впроваджують агентну розробку, стикаються з розривом: кодувальні агенти створюють зміни на машинній швидкості, але рев'ю, перевірки безпеки, узгодження та розгортання залишаються в розрізнених інструментах без спільної ідентичності, політики та доказового ланцюга. Це формує тіньову софтверну фабрику, яка уповільнює передачі, приховує ризики та унеможливлює вимірювання ефективності AI. Нова керована софтверна фабрика GitLab вирішує цю проблему, об'єднуючи повний життєвий цикл під єдиною політикою.

Що було анонсовано

6 жовтня 2026 року GitLab Inc. анонсував основу керованої софтверної фабрики — єдиної системи, що веде ПЗ від ідеї до продакшну під політиками самої організації. На платформі понад 70 мільйонів розробників і більше 10 000 підприємств, а активні користувачі агентної розробки за останні три місяці зросли на 200% рік до року.

Ключові можливості:

• /goal у GitLab Duo Agent Platform та GitLab for Slack: автоматизація прогресу роботи та усунення очікувань між передачами.
• GitLab Artifact Central (beta на GitLab.com): єдиний керований простір для контейнерів і пакетів поряд з кодом і CI.
• GitLab Dependency Firewall (early access): блокування шкідливих, уразливих та невідповідних пакетів до збірки.
• GitLab Secrets Manager (GA у 19.5): централізовані секрети з прив'язкою до конкретного job та аудитом.
• Claude Mythos 5 і 5.1 від Anthropic: працюватиме у нових security-флоу Duo Agent Platform наступного місяця.
• GitLab Security Standard: п'ять контролів із метрикою часу від виявлення до верифікованого усунення.
• Duo Agent Platform Impact Analytics (early access): вартість та результати AI у розрізі команди, задачі, моделі.

Чому це важливо

Для CIO, CISO, ІТ-директорів та керівників закупівель керована софтверна фабрика закриває три болючі теми: контроль над ризиками AI-ланцюга постачання ПЗ, доведення ROI від AI та збереження швидкості постачання без втрати аудиторської прозорості. GitLab Artifact Central забезпечує до 50% нижчий TCO порівняно з альтернативними інструментами, Secrets Manager — до 50% економії проти окремого vault. GitLab Orbit, яким вже користуються понад 3 500 організацій, обробив понад 280 000 запитів від агентів і дозволяє виконувати задачі з до 45x меншою кількістю повторних спроб та 4,5x меншою витратою токенів.

Технічні деталі

• Goal-driven flows: /goal у Duo CLI, headless-режимі, Duo Agentic Chat та GitLab for Slack.
• Custom Flows і тригери: багатокрокова автоматизація під єдиною ідентичністю і політикою.
• Artifact Central: контейнери й пакети разом із кодом та CI; політика на рівні організації; GitLab Self-Managed — пізніше цього місяця.
• Dependency Firewall: перевірки за віком пакета, рівнем уразливості, виявленням шкідливих пакетів та ліцензійною відповідністю; дії warn/block/quarantine.
• Secrets Manager: секрети з прив'язкою до job, права груп і проєктів, відкликання в один клік, повний аудит; GA на GitLab.com та Self-Managed 19.5.
• GitLab Security Standard: п'ять контролів із ключовою метрикою — час від виявлення до верифікованого усунення.
• Impact Analytics: ліміти витрат AI на рівні підписки, групи або користувача; підтримка frontier, open-weight і self-hosted моделей.
• Orbit: життєвий цикл як знання реального часу для агентів; GA наступного місяця для всіх типів розгортання.

Кожне підприємство вже має софтверну фабрику, але мало хто цілеспрямовано спроєктував системи й контролі, які нею керують. GitLab об'єднує фундаментальні будівельні блоки керованої софтверної фабрики — агентні процеси, безпеку, контекст і контроль AI — щоб бізнес рухався від задуму до продакшну швидше, прозоріше та під управлінням.

Softprom та GitLab

Softprom є офіційним партнером GitLab. Наша команда підтримує корпоративних клієнтів у ліцензуванні, впровадженні, посиленні безпеки та адопції повної платформи GitLab DevSecOps, включно з новими можливостями керованої софтверної фабрики.

Цей матеріал підготовлено в рамках проєкту Softprom DistriFlow — автоматизованої системи моніторингу та адаптації новин вендорів. Джерело: оригінальна стаття.