GitLabの脅威研究グループは、開発者がAIコーディングアシスタントとペアリングするように設計されたデスクトップ Git クライアントであるDeepSeek-Reasonix Studioでコマンド実行脆弱性 (GHSA-grg2-7gc6-36m6, CVE-2026-102437) を発見しました。開発者がファイルの diff を表示すると 攻撃者が提供したコードが実行されますこの脆弱性を解決するには DeepSe にアップデート。..
政府の機関が双重なプレッシャーを感じています管理・予算局 (OMB) は 人工知能を より迅速に導入するよう促しています政府の説明責任局 (GAO) は、それが起こる前にガードレールを設置したいと考えています。AIのコーディングを加速するために、多くの機関がAnthropicのClaude CodeのようなAIのコーディングアシスタントに目を向けています。護欄はどうでしょう?GitLabのデュオエージェント・プラットフォームは。..
Git プロジェクトでは最近 Git 2.56.0 をリリースしましたGitLabの Git チームからの貢献を含むリリースの一部のハイライトを見てみましょう。What's covered:Git Merge 2026 and schedule for Git 3.0git-history(1) dropgit-branchを学ぶ(1) 合併したブランチを削除することを学ぶgit-refs(1) refsを修正することを学ぶGoogle Summer of Code 2026 git-replayで履歴を線形化する(1) オブジェクトデータベースを作成する。..
企業規模では 小さなアーキテクチャの選択でさえ 大きな結果をもたらす可能性があります数少ないチームで機能するデプロイは 何千もの開発者、リポジトリ、パイプラインがそれに依存すると 制約となり得ます。これはデプロイの前に取られる決定を 特に重要になります。例えば: 展開モデルでは チームが何を操作しなければならないかを定義します ランナー戦略は CI/CDの。..
GitLab Duo Agent Platformは、代理流を通じて複雑なタスクをオーケストレーションし、自動化します。プラットフォームの重要な部分は、YAMLを完全に機能する LangGraph ストリームにコンパイルする、再利用可能なコンポーネントから構築された宣言式構成フレームワークである Flow Registry です。代わりに YAML の宣言式構成を使用できます。 代わりに YAML の宣言式構成を使用できます。
ソフトウェアの構築とセキュリティが急速に変化している時代に GitLabに入社しました最近 GitLabのCEO ビル・ステイプルズは この変化を "When Code Is Abundant"で表していますコードがボトルネックではなくなったとき 信頼が薄れ その制約は生産に届くものに最初に現れる
複雑なタスクは チャットターンの終わりに 壁にぶつかります開発者は既に 達成しようとしていることを知っています作業を遅らせるのは ステップごとに 引き渡しが行われていることです成功の定義がないと エージェントは止まり 指示や説明を待っているので ステップごとに再起動して 作業が完了するまで 継続ボタンを有効にします
エージェントツールはコードの完了を過ぎて パイプラインを実行し 合併要求を開き チームを代表して作業を分類していますモデルコンテキストプロトコル (MCP) は、これらのエージェントがチームの既存のツールにアクセスする一般的な方法になりました。 つまり、組織のソフトウェア配信パイプラインに触れるエージェントは、もはやプラットフォームチームが自分で選択し設定したものだけではありません。
AIを組織全体に拡大するには 予算の使い方や 利用者が 分かる必要がありますサブスクリプションの上限は 予算内での総支出を保ちますが 個々のチームでAIがどのくらい使用されたか 教えてくれません将来の予算のニーズを ビジネスニーズより先に 予測することは チームが成長するにつれて 難しくなりますAIの支出に 公平な上限を設定したり スピークを説明したり。..
すべてのソフトウェア開発タスクに最適なモデルはありません。新しい機能の実装や 失敗したパイプラインの診断 セキュリティ脆弱性の解決は すべてそれらを扱うモデルに 異なる要求をしますGitLab Duo Agent Platformは、GitLabが管理するモデル選択を3つのホストされたオープンウェイトモデルで拡大しています。 Kimi K3,GLM 5.3,MiniMax M3.
GitLab.comには 信頼できるプラットフォームが必要な あらゆる規模のチームに 何百万ものプロジェクトがホストされています需要は急速に上昇しており プラットフォームの負荷は今年中に数倍増加すると予想しています予測可能な制限が GitLab.com のユーザー全員の速度を上げています。 自動化とエージェントワークロードのチームもプラットフォーム上に構築されています。 拡大するにつれて、それを維持するために、 制限の速度を更新しています。..
この実験のバージョンを既に実行しているはずです 統合要求時に 境界モデルを指し 脆弱性スキャナーとして機能するよう頼みます単一の合併要求では よくうまく機能しますパターンベースのスキャナーが完全に見逃すものもあります。 次の考えは合理的です。
NIS2のような執行はもはや将来の計画上の考慮事項ではありません。欧州連合サイバーセキュリティ機関 (ENISA) のNIS360報告書は、監視当局が重要な部門のサイバーセキュリティ成熟度を積極的に評価していることを確認しています。指導や協議から 積極的な監督、監視、そして説明責任へと 移行しています規制の環境が。..
DevOpsのプラットフォームを顕微鏡で見るには 予算の圧力ほどありませんしかし、購読料とライセンス料は、物語の一部しか教えてくれない。DevOpsプラットフォームの総所有コスト (TCO) には、CI/CDコンピューティングやAIの使用などの変数コスト、ソフトウェア配信を継続するために必要なインフラストラクチャ、ツール、従業員の時間も含まれます。
2026年9月11日より、欧州連合 (EU) の市場にソフトウェアを投入する多くの企業は、製品の脆弱性が積極的に利用されていることを知った時点で 24時間以内に報告を行うことができます。これは、欧州で販売されるデジタル要素を含む製品に対するサイバーセキュリティ要件を定めるEU法であるサイバーレジリエンスの法 (CRA) に基づく新しい要件で、
GitLabのユーザーは、改善したいワークフローの直接体験を 持っています。Co-Create プログラムを通じて、彼らはより多くのチームに利益をもたらす製品改善を設計、構築、提供するために直接協力します。 2026年上半期、ユーザーは API を拡張し、 CI/CD 機能を追加し、AI 駆動のコード理解のための言語サポートを拡大し、セキュリティ制御を強化し、増やすのに役立ちます。..
OpenAIの最新モデルである GPT-6 Astra は、GitLab Duo Agent Platform に搭載され、より速い実行とより少ないトークン使用を可能にしました。GitLabの内部評価では、GPT-6 Astra は GPT-5.6 Sol より 43.4% 速く典型的な実行を完了し、ベンチマーク内のすべてのタスクを完了しながら、1 実行あたり 42.7% 少ないトークンを使用しました。依存性の更新やビルドの修正や 小さなマル。..
多くの組織にとって AIのコード化ツールに関する問題は 役立つかどうかではなく コードがどこへ行くのかですデータ主権、居住権、または規制の制約下にあるチームは 何かを採用する前に どのネットワークがソースコードを処理しているかを知る必要があります管理者が GitLab Duoの機能を 選択したインフラストラクチャで実行されるモデルに接続できるようにすることで
GitLabの Threat Research Groupは、最も広く採用されている Node.js サンドボックスのライブラリの一つである vm2 で重要なサンドボックスエスケープ脆弱性を発見しました。この脆弱性は vm2 の README から直接コピーされた設定を使用しています欠陥はCVSS 3.1 10.0で 批判的だと発見しましたVm2 バージョン 3.11.6 以降で require.external をオンにしてる方は。..
2つのエンジニアチームに 同じAIツールを与えると 2つの非常に異なる結果が得られますあるチームはより少ないバグで より速く運行され、もう一チームは自信を持って間違った出力を生成するエージェントに 燃え尽きる。 GitLabでは、私たちのチームは AIツールが 手の届くところにあり、一部は、より早く作業し、より早く問題を発見することで、本当の価値を見つけました。一方、他の者は 入口を見つけていなかった。..
チームには 超越する人がいますテストを修理するエンジニアは 他に誰も触れない審査員から1時間以内に 合併申請を返却するチームメイトが認定を完了しますコミュニティのメンバーが 釈放後も 出てくるのですGitLabには"お会いします"という 組み込み方法はありませんでした
ソフトウェアのコンプライアンスとは ソフトウェアの提供の重要な部分です 誰もが同意しますが 誰もそれを好まないのですスプレッドシートやスクリーンショットや 近い監査の 静かな恐怖に 包まれていますGitLabのカスタムコンプライアンス・フレームワークは 異なる方法で機能しますプロジェクトについて何が真実であるべきかを文書化するのではなく、コントロールを一度定義し、プラットフォームが継続的に何が真実かを検証できるようにします。このアーチ。..
エージェントのソースコード管理を再構築する競争ですGit バックエンドを再構築するのは問題の半分に過ぎない理由を繰り返します。 エージェントが Git サーバーの主要なユーザーになると、3つのことが壊れます。何百もの代理店を運営する開発者は ツールに関係なく 同じ壁にぶつかります クローン税ですエージェントが 倉庫全体をクローン。..
この1年間 製品インターフェースは 減少傾向にありますダークモードの後ろに 静かなクロム塗装、全体的な色削減、そして中性制御で 潮流が出ています損失のように感じられる 低潮はいつもそうする低潮は海岸線の形が 十分にはっきり見える時です
多くの企業は GitLab Dedicated を選択する理由は明らかです。 GitLab が管理する、セキュアでコンパイルなシングルレンタ GitLab インスタンスです。代理ワークフローがパイプラインの容量を増加させると、完全なデータ隔離とランナーインフラストラクチャの運用負荷が課題になります。GitLab Dedicatedでは、これ以上プロビジョナ。..
基本的な変化があったと確信して 1月の休みから帰ってきました。大型言語モデルは、ソフトウェア開発の経済性を変えるのに十分な信頼性と安価さで有用なコードを生産できる段階に達しました。AIアシスタントに 提案を頼むだけでなく エージェントに リアルな。..