GitLab für den öffentlichen Sektor

Die Duo Agent Platform bietet mehr als nur Programmieren mit KI – sie automatisiert Sicherheitsüberprüfungen, Compliance-Prüfungen und Korrekturen in der Pipeline in einem einheitlichen, kontrollierten System, einschließlich selbstgehosteter und air-gapped-Bereitstellungen.

Lege fest, wer Zugriff auf KI-Agenten hat, welche Modelle genehmigt werden und wie diese eingesetzt werden – Governance ist integriert und nicht aufgesetzt.

Ersetze Dutzende von spezialisierten Tools durch eine einzige Plattform, damit dein Team Software bereitstellen kann, anstatt sie zu verwalten.

Native SAFe-, Kanban- und anforderungsorientierte Workflows – integriert in deine Bereitstellungsplattform. Keine eigenständigen Tools. Keine Plugin-Abhängigkeiten. Keine erzwungenen Umstellungen.

GitLab ist eine Cloud-neutrale, erweiterbare End-to-End-DevSecOps-Plattform, die alle Softwarebereitstellungsfunktionen an einem Ort vereint.

Setze Sicherheitsrichtlinien und Compliance-Kontrollen in allen Änderungen durch, unabhängig davon, ob diese von Entwickler(innen) oder KI-Agenten erstellt wurden, ohne dass die Entwickler(innen) dies deaktivieren können, und mit einem zentralen Audit-Trail für deinen gesamten SDLC.

Sicherheitsrisiken werden in der IDE erkannt, durchlaufen die CI-Pipeline und landen schließlich in der Merge Request – mit KI-unterstützter Triage und automatisierten Behebungsvorschlägen für kritische Sicherheitslücken. Keine Kontextwechsel. Kein separates Tooling.

Richtlinien zum automatischen Verwerfen filtern Scanner-Rauschen automatisch heraus, und die Abhängigkeiten zwischen Pipeline-Läufen werden durch kontinuierliches Scannen überwacht, damit sich dein Team auf echte Risiken statt auf falsche Positivmeldungen konzentrieren kann.

Setze Compliance Frameworks als Code um und führe einen lückenlosen Audit-Trail für alle Maßnahmen, damit du deinem nächsten ATO- oder CMMC-Audit selbstbewusst entgegentreten kannst.

Erstelle und erfasse dynamische SBOMs, um einen vollständigen Überblick über First-Party- und Open-Source-Abhängigkeiten zu erhalten. Auf diese Weise hast du jederzeit den Überblick über deine Software-Lieferkette.

„FedRAMP Moderate“- und GovRAMP-zertifiziert, FIPS 140-2-konform und DoD Iron Bank-zertifiziert – GitLab erfüllt sämtliche Compliance-Anforderungen für die Beschaffung im öffentlichen Sektor.

Passe die Berechtigungsstufen mit granularen Sicherheitseinstellungen an und setze Sicherheitsrichtlinien durch, die verhindern, dass unsicherer Code ohne Genehmigung in Production-Branches zusammengeführt wird.

GitLab bietet sowohl MFA als auch SSO und ermöglicht den Benutzer(inne)n dadurch, die Sicherheit ihres Kontos durch zusätzliche Verifizierungsschritte und eine zentralisierte Authentifizierung zu stärken.

Signiere Commits, Container-Images und SBOMs direkt in der CI-Pipeline kryptografisch, damit jedes Artefakt vom Code bis zur Bereitstellung eine nachprüfbare Überwachungskette erhält.

Definiere Compliance-Anforderungen einmalig und setze sie automatisch in allen Teams und Pipelines durch, um den Prüfungsaufwand zu minimieren und die Lücken zu schließen, die bei einer manuellen Durchsetzung entstehen.

Erhalte nahezu in Echtzeit Einblick in den Compliance-Status aller Projekte, noch während der Code geschrieben wird: Frameworks werden mit Pipeline-Richtlinien durchgesetzt und zentral über das GitLab Compliance Center überwacht.

GitLab orientiert sich an den NIST-Leitlinien und unterstützt CIOs bei der Umsetzung der erforderlichen Maßnahmen zum Schutz der Software-Lieferkette, um ihre Unternehmen proaktiv zu verteidigen.

Du hast die Wahl und entscheidest, was zu deinem Budget passt.

Verbessere die Zusammenarbeit und Innovation durch die nahtlose Verknüpfung von getrennten Bereichen in behördlichen Vorgängen und ermögliche es Teams, in nicht geheimen Umgebungen zu navigieren und Code auf die geheime Seite zu übertragen.

GitLab Dedicated for Government ist „FedRAMP Moderate“- und GovRAMP-zertifiziert sowie TxRAMP-konform und erfüllt damit die strengen Sicherheits- und Compliance-Anforderungen von Bundes-, Landes- und Kommunalbehörden für die Bereitstellung von in der Cloud gehosteter Software.

GitLab erfüllt die Anforderungen von FIPS 140-2 für unsere GitLab-Runner.

Die Integration eines gehärteten GitLab-Images in die von der Iron Bank akkreditierte Sammlung erstklassiger Entwicklungstools ermöglicht einen Einsatz im gesamten Verteidigungsministerium über alle Klassifizierungen hinweg. Dies unterstützt die schnelle Bereitstellung sichererer Software im gesamten Verteidigungsministerium.

Mit unseren Professional Services können Kund(inn)en ihre GitLab-Einführung beschleunigen. Wir bieten Implementierungs-, Migrations-, Beratungs-, Beschleunigungs- und Schulungsdienste an, die darauf zugeschnitten sind, den Nutzen von GitLab für Unternehmen zu maximieren.

Der US Government Support ist für Unternehmen gedacht, die Supportdienste benötigen, die ausschließlich von US-Bürger(inne)n erbracht werden, um einen sicheren Zugriff auf ihre Daten zu gewährleisten.