Qué está pasando en GitLab

Blog

Todos los artefactos que entregan tus equipos, ensamblados correctamente desde el primer intento

Más información

Blog

Firewall de dependencias: Bloquea los paquetes riesgosos antes de la compilación

Más información

Blog

GitLab y Claude Code: IA rápida y conforme

Más información

Evento

Hackathon Transcend: la vida después del código, el camino a producción a la velocidad de la imaginación

Registrarse en el hackathon

Evento

Taller práctico de ingeniería con agentes

Registrarse en el taller

Novedades en GitLab

Releases mensuales, recursos para desarrolladores y lo último del equipo de GitLab.

Versiones mensuales

GitLab 19.1: Una vista de seguridad para cada escáner, un plano de control para cada agente

Los resultados de los escáneres SARIF ahora fluyen hacia la gestión de vulnerabilidades de GitLab junto con los hallazgos nativos, con corrección automática a través de GitLab Duo Agent Platform. Los administradores controlan qué modelos de IA se ejecutan, qué herramientas pueden invocar los agentes y hacia dónde se transmiten los eventos de auditoría.

Blog

Una vista unificada de vulnerabilidades, desde la cobertura de escáneres hasta la gobernanza de IA

Ahora puedes incorporar los resultados de escáneres SARIF en todas las vistas de seguridad, reducir el ruido de falsos positivos con análisis de detección de secretos impulsado por IA, y cerrar la brecha de gobernanza con la transmisión de eventos de auditoría de IA.

Blog

Actualizaciones del catálogo de IA para gobernanza y operaciones

Nuevos disparadores basados en eventos, controles de administrador, validación de configuración de flows y selección de modelos facilitan el control de lo que se ejecuta en el entorno y permiten confiar en la automatización sin supervisión.

Colaborador destacado del mes: Pishel65

Nos complace reconocer a Pishel65, un colaborador de nivel 3 con 19 solicitudes de fusión aceptadas y 9 más abiertas desde que se unió en octubre de 2025.

Ver las notas de la release

Secure

Integración de resultados de escáneres de terceros con GitLab (GA)

Cualquier escáner que genere resultados SARIF se ejecuta bajo las políticas de GitLab en todos los proyectos, de modo que las herramientas de seguridad que ya usas ofrecen una cobertura demostrable.

Secure

Detección de falsos positivos en secretos con GitLab Duo (GA)

Dedica menos tiempo a clasificar secretos que resultan ser falsos positivos. GitLab Duo Agent Platform analiza hallazgos de gravedad crítica y alta, puntúa la confianza e identifica falsos positivos para que los equipos de seguridad solo corrijan exposiciones reales.

Secure

Manage

Plantillas de marcos de cumplimiento (Beta)

Implementa marcos de cumplimiento más rápido con 19 plantillas predefinidas que cubren ISO 27001:2022, SOC 2, FedRAMP, NIST, CIS, TISAX y más.

Secure

Cierra brechas de cobertura con el asistente de habilitación de escáneres (GA)

Identifica fácilmente la cobertura faltante ejecutando el asistente para detectar proyectos que requieren atención. Puedes configurar perfiles que definan qué escáner ejecutar y aplicarlos en bloque a proyectos y subgrupos para reducir las revisiones manuales.

Manage

Nuevos disparadores de eventos para flows y agentes externos

Automatiza más del ciclo de vida de las solicitudes de fusión sin intervenciones manuales. Cuatro nuevos disparadores permiten que los flows y agentes externos respondan cuando una solicitud de fusión pasa de borrador a lista, tiene un conflicto de código, recibe aprobación o se crea un elemento de trabajo. Además, se han añadido nuevas capacidades de configuración al disparador de eventos de pipeline existente.

Manage

Controles de funcionalidades de IA personalizadas y externas (GA)

Controla qué agentes y flows de IA están disponibles en el entorno. Los administradores y propietarios de grupos de nivel superior pueden impedir que los usuarios creen agentes o flows personalizados y restringir agentes externos a la jerarquía del grupo.

Manage

Validación de YAML para flows personalizados (GA)

Detecta errores de configuración antes de que lleguen a producción. El catálogo de IA valida el YAML de flows personalizados al guardar, mostrando errores de sintaxis y parámetros mal configurados en la interfaz en lugar de en tiempo de ejecución.

Manage

Lista de modelos permitidos (Beta)

Ofrece a los equipos libertad de elección de modelos dentro de límites definidos. Configura una lista de modelos de IA aprobados y establece un modelo predeterminado para toda la organización en Agentic Chat, de modo que los usuarios elijan entre opciones aprobadas que se ajusten a los requisitos del equipo.

Manage

Controles de aprobación de herramientas para agentes de GitLab Duo

Controla lo que pueden hacer los agentes de IA, herramienta por herramienta. Configura políticas de aprobación con tres modos (Permitir, Preguntar o Denegar) en Agentic Chat, el IDE y los flows, con eventos de auditoría para cada decisión de aprobación.

Code

Asignación automática de propietarios de código como revisores (GA)

Asigna los revisores adecuados en cada solicitud de fusión sin intervención manual. Cuando se crea una solicitud de fusión lista o se marca como lista desde borrador, GitLab asigna a todos los propietarios de código que coincidan con los archivos modificados.

Code

Solicitudes de fusión apiladas en la interfaz (GA)

Navega entre solicitudes de fusión dependientes sin perder el contexto. GitLab detecta automáticamente las solicitudes de fusión apiladas y las muestra en el encabezado, con un control de pila para saltar entre cualquier solicitud de fusión de la pila.

Aprobación de herramientas por patrón en Agentic Chat (Beta)

Aprueba una herramienta una vez y omite las confirmaciones repetidas durante el resto de la sesión. Elige "Aprobar todos los usos de esta herramienta para la sesión" para aprobar invocaciones cuando los argumentos coincidan con el patrón aprobado. Disponible en la interfaz de GitLab, Duo CLI, VS Code y los IDE de JetBrains.

Code

Modelos GPT para Code Review Flow (GA)

Elige entre más modelos para la revisión de código automatizada. Code Review Flow ahora es compatible con GPT-5.2 y GPT-5.3 Codex junto con Anthropic Claude, con una calidad de revisión comparable al modelo predeterminado Claude Sonnet 4.6 Vertex.

Code

Anotaciones de autoría en línea en el visor de archivos (GA)

Comprende quién modificó qué sin salir de la vista del archivo. Activa las anotaciones de autoría en línea para ver el último autor por línea, con ventanas emergentes al pasar el cursor con detalles del commit, autoría del cambio anterior y opciones para ignorar revisiones.

Secure

Manage

Rol de gestor de seguridad (GA)

Proporciona a los equipos de seguridad el acceso que necesitan sin exceder los permisos necesarios. El rol de gestor de seguridad incluye gestión de vulnerabilidades, paneles de control, configuración de políticas y herramientas de cumplimiento, sin requerir los roles de desarrollador o mantenedor.

Secure

Manage

Políticas de ejecución de pipelines programadas (Beta)

Mantén una cobertura de seguridad constante incluso cuando el código no cambia. Aplica trabajos de CI/CD personalizados con una cadencia diaria, semanal o mensual en los proyectos, independientemente de la actividad de commits.

Secure

Cobertura mejorada de detección de secretos para pipelines de ramas de funcionalidades (GA)

Cierra una brecha por la que los secretos en commits anteriores de ramas de funcionalidades podían pasar desapercibidos. La detección de secretos ahora analiza cada commit desde el punto de divergencia de la rama con la rama predeterminada hasta el commit más reciente.

Secure

Manage

Transmisión de eventos de auditoría de IA a destinos externos (Beta)

Obtén visibilidad en tiempo real de la actividad de IA en la cadena de herramientas de seguridad existente. Transmite eventos de auditoría de IA a destinos externos a través de la infraestructura de transmisión de eventos de auditoría de GitLab.

Manage

Duración personalizada para tokens de acceso OAuth (GA)

Ajusta la duración de los tokens para integraciones sensibles a la seguridad. Establece una duración personalizada (de 300 a 7.200 segundos) para los nuevos tokens de acceso OAuth, incluidos los emitidos para clientes MCP.

Secure

Manage

Eventos de auditoría de operaciones Git para todos los tipos de actores

Cierra un punto ciego en la cobertura de auditoría de Git. El registro de auditoría para operaciones de clone, pull, fetch y push ahora se extiende a todos los tipos de actores, incluidos los runners que usan tokens de despliegue y los usuarios con certificados SSH.

Ver las notas de la release

Lo que viene

Funcionalidades previstas para las próximas versiones. Planes sujetos a cambios.

Recibir actualizaciones

Lanzamientos
Eventos
Demos
Transmisiones en vivo

Entérate antes que nadie cuando se lancen nuevas funcionalidades

Unirse a la lista

Qué está pasando en GitLab

Novedades en GitLab

Versiones mensuales

GitLab 19.1: Una vista de seguridad para cada escáner, un plano de control para cada agente

Una vista unificada de vulnerabilidades, desde la cobertura de escáneres hasta la gobernanza de IA

Integración de escáneres de terceros

Actualizaciones del catálogo de IA para gobernanza y operaciones

Disparadores de eventos de IA

Colaborador destacado del mes: Pishel65

Integración de resultados de escáneres de terceros con GitLab (GA)

Detección de falsos positivos en secretos con GitLab Duo (GA)

Plantillas de marcos de cumplimiento (Beta)

Cierra brechas de cobertura con el asistente de habilitación de escáneres (GA)

Nuevos disparadores de eventos para flows y agentes externos

Controles de funcionalidades de IA personalizadas y externas (GA)

Validación de YAML para flows personalizados (GA)

Lista de modelos permitidos (Beta)

Controles de aprobación de herramientas para agentes de GitLab Duo

Asignación automática de propietarios de código como revisores (GA)

Solicitudes de fusión apiladas en la interfaz (GA)

Aprobación de herramientas por patrón en Agentic Chat (Beta)

Modelos GPT para Code Review Flow (GA)

Anotaciones de autoría en línea en el visor de archivos (GA)

Rol de gestor de seguridad (GA)

Políticas de ejecución de pipelines programadas (Beta)

Cobertura mejorada de detección de secretos para pipelines de ramas de funcionalidades (GA)

Transmisión de eventos de auditoría de IA a destinos externos (Beta)

Duración personalizada para tokens de acceso OAuth (GA)

Eventos de auditoría de operaciones Git para todos los tipos de actores

Lo que viene

IA agente

DevOps

Seguridad y conformidad

Precios

Contactar

Plataforma

Temas

Soluciones

Recursos

Empresa