Was bei GitLab passiert

Blog

GitLab Artifact Central: alle Artefakte unter einem Dach

Mehr erfahren

Blog

Dependency Firewall: riskante Pakete vor dem Build stoppen

Mehr erfahren

Blog

GitLab und Claude Code: schnelle, konforme KI

Mehr erfahren

Event

Transcend-Hackathon: Life after code, the path to production at the speed of imagination

Für den Hackathon anmelden

Event

Hands-on-Workshop zu agentischem Engineering

Für den Workshop anmelden

Neues bei in GitLab

Monatliche Releases, Ressourcen für Entwickler(innen) und Aktuelles vom GitLab-Team.

Monatliche Releases

GitLab 19.1: Eine Sicherheitsansicht für jeden Scanner, eine Steuerungsebene für jeden Agenten

SARIF-Scannerergebnisse fliessen jetzt neben nativen Ergebnissen in das Schwachstellenmanagement von GitLab ein, mit automatischer Behebung über die GitLab Duo Agent Platform. Admins steuern, welche KI-Modelle ausgeführt werden, welche Tools Agenten aufrufen dürfen und wohin Audit Events gestreamt werden.

Blog

Eine Schwachstellenansicht: von der Scannerabdeckung bis zur KI-Governance

Ab sofort kannst du SARIF-Scannerergebnisse in jede Sicherheitsansicht einbinden, Fehlalarme durch KI-gestützte Analyse der Erkennung von Geheimnissen reduzieren und die Governance-Lücke mit Audit-Event-Streaming für KI schliessen.

Blog

AI Catalog Updates für Governance und Betrieb

Neue ereignisgesteuerte Trigger, Admin-Kontrollen, Validierung der Flow-Konfiguration und Modellauswahl erleichtern die Kontrolle darüber, was in deiner Umgebung ausgeführt wird, und schaffen Vertrauen in die Automatisierung ohne manuelle Überwachung.

Mitwirkende(r) des Monats: Pishel65

Wir freuen uns, Pishel65 auszuzeichnen, ein Level-3-Mitwirkender mit 19 zusammengeführten MRs und 9 weiteren offenen seit Oktober 2025.

Versionshinweise ansehen

Secure

Ergebnisse von Drittanbieter-Scannern in GitLab integrieren (GA)

Jeder Scanner mit SARIF-Ausgabe wird jetzt unter deinen GitLab-Richtlinien in allen Projekten ausgeführt, so erhältst du nachweisbare Abdeckung mit den Sicherheitstools, die du bereits nutzt.

Secure

Erkennung von Fehlalarmen bei Geheimnissen mit GitLab Duo (GA)

Verbringe weniger Zeit mit der Triage von Geheimnissen, die sich als Fehlalarme herausstellen. Die GitLab Duo Agent Platform analysiert Ergebnisse mit kritischem und hohem Schweregrad, bewertet die Konfidenz und kennzeichnet Fehlalarme, damit Sicherheitsteams nur echte Gefährdungen beheben.

Secure

Manage

Compliance-Framework-Vorlagen (Beta)

Richte Compliance-Frameworks schneller ein, mit 19 vorgefertigten Vorlagen für ISO 27001:2022, SOC 2, FedRAMP, NIST, CIS, TISAX und mehr.

Secure

Abdeckungslücken mit dem Scanner Enablement Wizard schliessen (GA)

Finde fehlende Abdeckung ganz einfach, indem du den Assistenten ausführst, um Projekte zu identifizieren, die deine Aufmerksamkeit erfordern. Du kannst Profile konfigurieren, die festlegen, welcher Scanner ausgeführt wird. Wende Profile per Massenoperation auf Projekte und Untergruppen an, um manuelle Prüfungen zu reduzieren.

Manage

Neue Event-Trigger für Flows und externe Agenten

Automatisiere mehr im Merge-Request-Lebenszyklus ohne manuelle Übergaben. Vier neue Trigger ermöglichen es Flows und externen Agenten, zu reagieren, wenn ein Merge Request von Entwurf auf bereit wechselt, einen Code-Konflikt hat, eine Genehmigung erhält oder ein Workitem erstellt wird. Ausserdem gibt es neue Konfigurationsmöglichkeiten für den bestehenden Pipeline-Events-Trigger.

Manage

Kontrollen für benutzerdefinierte und externe KI-Funktionen (GA)

Steuere, welche KI-Agenten und Flows in deiner Umgebung verfügbar sind. Administratoren und Eigentümer der Hauptgruppen können verhindern, dass Benutzer(innen) benutzerdefinierte Agenten oder Flows erstellen, und Agenten von ausserhalb der Gruppenhierarchie einschränken.

Manage

YAML-Validierung für benutzerdefinierte Flows (GA)

Erkenne Konfigurationsfehler, bevor sie die Produktion erreichen. Der AI Catalog validiert benutzerdefiniertes Flow-YAML beim Speichern und zeigt Syntaxfehler sowie falsch konfigurierte Parameter direkt in der Oberfläche an, nicht erst zur Laufzeit.

Manage

Allowlist für die Modellauswahl (Beta)

Gib Teams Modellauswahl innerhalb definierter Leitlinien. Konfiguriere eine Allowlist genehmigter KI-Modelle und lege einen organisationsweiten Standard für Agentic Chat fest, damit Benutzer(innen) aus genehmigten Optionen wählen, die zu den Anforderungen deines Teams passen.

Manage

Tool-Approval-Leitlinien für GitLab Duo-Agenten

Kontrolliere, was deine KI-Agenten tun können, Tool für Tool. Konfiguriere Approval-Richtlinien mit drei Modi (Erlauben, Fragen oder Verweigern) für Agentic Chat, IDE und Flows, mit Audit Events für jede Approval-Entscheidung.

Code

Code-Eigentümer(innen) automatisch als Reviewer zuweisen (GA)

Erhalte die richtigen Reviewer für jeden Merge Request ohne manuelle Zuweisung. Wenn ein Merge Request als bereit erstellt oder vom Entwurf auf bereit gesetzt wird, weist GitLab automatisch alle Code-Eigentümer(innen) zu, die zu den geänderten Dateien passen.

Code

Stacked Merge Requests in der Oberfläche (GA)

Navigiere zwischen abhängigen Merge Requests, ohne den Kontext zu verlieren. GitLab erkennt Stacked Merge Requests automatisch und zeigt sie im Header an, mit einer Stack-Steuerung, um zwischen allen Merge Requests im Stack zu wechseln.

Musterbasiertes Tool-Approval für Agentic Chat (Beta)

Genehmige ein Tool einmal und überspringe wiederholte Aufforderungen für den Rest der Sitzung. Wähle Alle Verwendungen dieses Tools für die Sitzung genehmigen, um Aufrufe zu genehmigen, wenn die Argumente dem genehmigten Muster entsprechen. Verfügbar in der GitLab-Oberfläche, Duo CLI, VS Code und JetBrains-IDEs.

Code

GPT-Modelle für den Code Review Flow (GA)

Wähle aus mehr Modellen für die automatisierte Code Review. Der Code Review Flow unterstützt jetzt GPT-5.2 und GPT-5.3 Codex neben Anthropic Claude, mit einer Reviewqualität, die mit dem Standard-Modell Claude Sonnet 4.6 Vertex vergleichbar ist.

Code

Inline Blame in der Dateiansicht (GA)

Verstehe, wer was geändert hat, ohne die Dateiansicht zu verlassen. Aktiviere Inline Blame, um den letzten Autor pro Zeile zu sehen, mit Hover-Popovers für Commit-Details, vorherige Blame-Informationen und Optionen zum Ignorieren von Revisionen.

Secure

Manage

Rolle Security Manager (GA)

Gib Sicherheitsteams den Zugriff, den sie benötigen, ohne übermässige Berechtigungen zu vergeben. Die Rolle Security Manager bietet Schwachstellenmanagement, Dashboards, Richtlinienkonfiguration und Compliance-Tools, ohne die Rollen Developer oder Maintainer zu erfordern.

Secure

Manage

Geplante Pipeline-Ausführungsrichtlinien (Beta)

Halte die Sicherheitsabdeckung konsistent, auch wenn sich der Code nicht ändert. Erzwinge benutzerdefinierte CI/CD-Jobs in einem täglichen, wöchentlichen oder monatlichen Rhythmus über Projekte hinweg, unabhängig von Commit-Aktivitäten.

Secure

Verbesserte Abdeckung der Erkennung von Geheimnissen für Feature-Branch-Pipelines (GA)

Schliesse eine Lücke, bei der Geheimnisse in früheren Feature-Branch-Commits unentdeckt bleiben konnten. Die Erkennung von Geheimnissen scannt jetzt jeden Commit vom Abzweigungspunkt des Branches mit dem Standard-Branch bis zum neuesten Commit.

Secure

Manage

KI-Audit-Events an externe Ziele streamen (Beta)

Erhalte Echtzeit-Einblicke in KI-Aktivitäten in deiner bestehenden Sicherheits-Toolchain. Streame KI-Audit-Events über die Audit-Event-Streaming-Infrastruktur von GitLab an externe Ziele.

Manage

Benutzerdefinierte Geltungsdauer für OAuth-Zugriffstoken (GA)

Verkürze die Token-Geltungsdauer für sicherheitskritische Integrationen. Lege eine benutzerdefinierte Geltungsdauer (300 bis 7.200 Sekunden) für neue OAuth-Zugriffstoken fest, einschliesslich Token, die an MCP-Clients ausgegeben werden.

Secure

Manage

Git-Operations-Audit-Events für alle Akteurtypen

Schliesse einen blinden Fleck in der Git-Audit-Abdeckung. Die Audit-Protokollierung für Clone-, Pull-, Fetch- und Push-Operationen umfasst jetzt alle Akteurtypen, einschliesslich Runner mit Bereitstellungstoken und SSH-Zertifikatsbenutzer(innen).

Versionshinweise ansehen

Demnächst verfügbar

Geplante Funktionen in den kommenden Releases. Pläne können sich ändern.

Updates erhalten

Releases
Events
Demos
Livestreams

Erfahre als Erste(r), wenn neue Funktionen veröffentlicht werden

In die Liste eintragen

Was bei GitLab passiert

Neues bei in GitLab

Monatliche Releases

GitLab 19.1: Eine Sicherheitsansicht für jeden Scanner, eine Steuerungsebene für jeden Agenten

Eine Schwachstellenansicht: von der Scannerabdeckung bis zur KI-Governance

Integration von Drittanbieter-Scannern

AI Catalog Updates für Governance und Betrieb

KI-Event-Trigger

Mitwirkende(r) des Monats: Pishel65

Ergebnisse von Drittanbieter-Scannern in GitLab integrieren (GA)

Erkennung von Fehlalarmen bei Geheimnissen mit GitLab Duo (GA)

Compliance-Framework-Vorlagen (Beta)

Abdeckungslücken mit dem Scanner Enablement Wizard schliessen (GA)

Neue Event-Trigger für Flows und externe Agenten

Kontrollen für benutzerdefinierte und externe KI-Funktionen (GA)

YAML-Validierung für benutzerdefinierte Flows (GA)

Allowlist für die Modellauswahl (Beta)

Tool-Approval-Leitlinien für GitLab Duo-Agenten

Code-Eigentümer(innen) automatisch als Reviewer zuweisen (GA)

Stacked Merge Requests in der Oberfläche (GA)

Musterbasiertes Tool-Approval für Agentic Chat (Beta)

GPT-Modelle für den Code Review Flow (GA)

Inline Blame in der Dateiansicht (GA)

Rolle Security Manager (GA)

Geplante Pipeline-Ausführungsrichtlinien (Beta)

Verbesserte Abdeckung der Erkennung von Geheimnissen für Feature-Branch-Pipelines (GA)

KI-Audit-Events an externe Ziele streamen (Beta)

Benutzerdefinierte Geltungsdauer für OAuth-Zugriffstoken (GA)

Git-Operations-Audit-Events für alle Akteurtypen

Demnächst verfügbar

Agentische KI

DevOps

Sicherheit und Compliance

Preise

Kontakt

Plattform

Themen

Lösungen

Ressourcen

Unternehmen

Was bei GitLab passiert

Neues bei in GitLab

Monatliche Releases

GitLab 19.1: Eine Sicherheitsansicht für jeden Scanner, eine Steuerungsebene für jeden Agenten

Eine Schwachstellenansicht: von der Scannerabdeckung bis zur KI-Governance

Integration von Drittanbieter-Scannern

AI Catalog Updates für Governance und Betrieb

KI-Event-Trigger

Mitwirkende(r) des Monats: Pishel65

Demnächst verfügbar

Agentische KI

DevOps

Sicherheit und Compliance

Verpasse keine Neuigkeiten