Actualités de GitLab

Blog

GitLab Artifact Central : un registre unique pour gouverner vos artefacts

Blog

GitLab Dependency Firewall : bloquez les paquets à risque avant le build

Blog

GitLab et Claude Code : une IA rapide et conforme

Événement

Hackathon Transcend : Life after code, the path to production at the speed of imagination

S'inscrire au hackathon

Événement

Atelier pratique d'ingénierie agentique

S'inscrire à l'atelier

Nouveautés de GitLab

Releases mensuelles, ressources pour les équipes de développement et actualités de l'équipe GitLab.

Releases mensuelles

Dernière release

17 septembre 2026

Étendez l'automatisation agentique et la gouvernance aux interfaces dans lesquelles vos développeurs travaillent

Avec GitLab 19.4, les garde-fous suivent vos agents partout où ils s'exécutent. Vous déléguez des objectifs complets, décidez du coût de chaque job et visualisez la posture de sécurité de chaque projet de votre entreprise depuis un seul et même tableau de bord.

Lire les notes de release

Blog

GitLab Duo CLI : de l'objectif à la réalisation

Automatisez un objectif ouvert au lieu de rédiger des prompts étape par étape. Décrivez le résultat souhaité et laissez GitLab Duo CLI se charger du travail tout en gardant le contrôle. La commande slash /goal s'exécute localement en mode interactif sur GitLab Premium et GitLab Ultimate pour vérifier votre progression par rapport à vos normes de livraison.

Blog

Modèles à poids ouverts hébergés : optimisez le rapport coût-performance de votre équipe

En tant qu'administrateur, vous choisissez le modèle pour chaque job au lieu d'utiliser un seul modèle comme référence. Confiez le travail agentique de routine à fort volume à un modèle moins coûteux et réservez les modèles de pointe aux tâches complexes. Kimi K3, GLM 5.3 et MiniMax M3 sont désormais disponibles pour les agents, les flows et GitLab Duo Agentic Chat. Votre modèle par défaut actuel continue de s'exécuter jusqu'à ce que vous en décidiez autrement.

Blog

De nouveaux outils MCP aident les équipes de plateforme à faire évoluer l'automatisation en toute sécurité

Étendez l'automatisation de votre équipe à de nouveaux outils pour le processus CI/CD, les merge requests, les éléments de travail, les vulnérabilités et les projets, régis par les mêmes contrôles que leurs agents. Disponible en version bêta.

Blog

Suivez la consommation de vos crédits d'IA et définissez des plafonds équitables par équipe

Visualisez le coût de l'automatisation agentique et ses consommateurs. Définissez une limite par défaut pour tous les utilisateurs sur la page des limitations d'utilisation des GitLab Credits, puis personnalisez-la selon l'utilisateur. Exportez l'utilisation par événement facturable afin de rendre compte des dépenses et de montrer à chaque service ce qu'il a consommé par rapport à ce qu'il s'est engagé à utiliser.

Documentation

Agent GitLab Duo Slack (version expérimentale)

Automatisez le travail là où il commence en mentionnant @GitLab dans un canal ou un fil de discussion Slack pour poser des questions sur un code source, déclencher un flow ou créer un ticket à partir de la conversation. GitLab Duo diffuse sa progression dans le fil de discussion afin que vous sachiez ce qui s'est passé.

Contributeur du mois : @jspagnola

Jimmy est un contributeur de niveau 4 reconnu pour son travail sur le code source GitLab, client-go et le fournisseur Terraform, qui couvre la gestion de bout en bout des tokens, des comptes de service et des miroirs de type « push » via l'Infrastructure as Code.

Secure

Détection des paquets malveillants dans l'analyse des dépendances (version bêta)

L'analyse des dépendances vérifie désormais vos dépendances par rapport aux avis de GitLab sur les logiciels malveillants. Ainsi, les paquets issus d'attaques de typosquatting et les comptes de chargés de maintenance compromis sont détectés avant d'être largement connus. Les résultats sont assortis d'une gravité Critique et d'un badge Malware, et la règle relative aux logiciels malveillants dans vos politiques d'approbation les bloque au niveau de la merge request.

Secure

L'analyseur Advanced SAST prend en charge les langages Kotlin, Dart et Scala

Appliquez la même analyse des contaminations à votre code Kotlin, Dart et Scala que pour Java et Python. Les résultats sont signalés à mesure que le code circule de son point d'entrée jusqu'au point de destination via les API Android, Flutter et Dio, Play, Slick et Akka.

Secure

Outils de vulnérabilité ajoutés au serveur MCP de GitLab

Vous pouvez désormais classer les risques de sécurité détectés par ordre de priorité depuis votre agent au lieu du rapport de vulnérabilités. Les agents répertorient et examinent les résultats, puis les rejettent, les confirment, les rétablissent à l'état Détecté, remplacent leur gravité ou créent un ticket lié. Par défaut, ils demandent votre accord avant chaque modification.

Secure

Prise en charge des expressions de licence SPDX dans l'analyse des dépendances et des licences

Rédigez des politiques de licence qui comprennent les déclarations composées. Les expressions telles que MIT OR Apache-2.0 étaient auparavant considérées comme inconnues et pouvaient échapper à l'approbation. Désormais, les licences composites apparaissent dans votre liste des dépendances. Vos politiques d'approbation les autorisent ou les refusent comme une dépendance sous licence unique.

Secure

Profil de classement par ordre de priorité et de correction automatisé

Définissez votre posture de sécurité automatisée une seule fois pour un groupe plutôt que projet par projet. Un même profil applique la détection des faux positifs, la résolution des vulnérabilités et la remédiation automatique pour le SAST, la détection des secrets et l'analyse des dépendances, via l'API GraphQL.

Secure

Analyze

Couverture agrégée des scanners dans l'inventaire de sécurité

Consultez la couverture des scanners pour l'ensemble de votre hiérarchie de groupes sur une seule page, puis comblez les lacunes sans quitter cette page. Un widget de couverture calcule les totaux pour chaque projet du groupe et de ses sous-groupes, et affiche le pourcentage et le nombre de projets pour lesquels chaque scanner est activé, désactivé, en échec ou obsolète. Filtrez par scanner, sélectionnez un statut et activez les scanners pour les projets qui ne sont pas couverts.

Plan

Code

Build

Outils du serveur MCP

Confiez une tâche en boucle complète à votre agent. Demandez-lui de rechercher, lire, créer et mettre à jour des tickets, des epics, des tâches, des incidents, des objectifs et des résultats clés, et de commenter ou de répondre pour vous dans un fil de discussion. Il peut faire passer une merge request de l'état ouvert à l'état fusionné sans quitter votre IDE, en ouvrant et mettant à jour la merge request, en examinant les différences, les conflits et les approbations, en regroupant les commentaires de revue au niveau de chaque ligne dans un seul appel, et en effectuant le merge une fois les vérifications réussies. Lorsqu'une compilation échoue, save_pipeline exécute, réessaie ou annule le pipeline depuis n'importe quel client MCP, tandis que get_job renvoie la trace du job afin que l'agent lise le log et vous fournisse une explication.

Manage

Les limites de débit sur GitLab.com seront alignées sur votre abonnement

Pour préserver les performances de la plateforme à mesure que nous évoluons, nous mettons à jour le fonctionnement des limites de débit. À compter du 19 octobre 2026, les limites de débit sur GitLab.com seront alignées sur votre niveau d'abonnement. Les comptes gratuits et les requêtes non authentifiées seront concernés en premier, dès le 19 octobre. Les abonnements GitLab Premium et GitLab Ultimate suivront en janvier 2027. Authentifiez les automatisations qui appellent votre projet pour qu'elles bénéficient de limites dédiées plutôt que du quota anonyme.

Manage

Sélection de modèle pour le flow Developer

Contrôlez le coût du flow Developer indépendamment du reste de GitLab Duo Agent Platform. En tant qu'administrateur, vous sélectionnez séparément le modèle du flow Developer afin de prendre des décisions de coût et de capacité pour chaque flow.

Refonte du panneau des détails de la session

Visualisez d'un coup d'œil ce qui a déclenché une session d'agent et ce qu'elle a produit. Une barre de synthèse affiche le statut, les horodatages et l'utilisateur à l'origine du déclenchement, ainsi qu'une section Éléments liés qui sépare ce qui a lancé la session des merge requests, éléments de travail, jobs et commentaires qu'elle a produits.

Code

Déclencheur d'événement en cas de création d'une merge request

Obtenez une première revue déjà prête avant que quiconque ne prenne en charge la merge request. Auparavant, le déclencheur de merge request ne s'activait que pour les actions Approuvée, Marquée comme prête et Conflit de merge. Sélectionnez Créée pour que votre flow ou votre agent externe s'exécute dès que la merge request est ouverte à l'état Brouillon ou Prête et que GitLab génère le diff. Configurez le déclencheur sous IA > Déclencheurs dans votre projet.

Code

Identifiez qui a verrouillé un fichier ou un répertoire

Vérifiez qui a verrouillé un fichier et déverrouillez-le vous-même. Auparavant, un fichier verrouillé affichait seulement un label Verrouillé, sans indiquer qui l'avait verrouillé ni si vous pouviez le déverrouiller vous-même. Désormais, un popover à côté du label nomme la personne concernée et vous propose une action de déverrouillage si vous en avez l'autorisation ou une explication dans le cas contraire. Pour un répertoire verrouillé, il vous renvoie directement au fichier qui bloque vos modifications.

@DhairyaMajmudar, @gkepas, @arunsdev, and @Mahaveer1013

Nouveaux outils pour le serveur MCP de GitLab

Des contributeurs de la communauté ont ajouté des outils qui permettent à un agent de lire les métadonnées et les membres d'un projet, de répertorier les branches d'un dépôt, de recenser les merge requests de tout un groupe et de récupérer une session GitLab Duo pour voir ce qu'a fait une exécution précédente. La recherche sémantique a été consolidée en un seul outil agrégé. Ces outils sont fournis avec les nouveaux outils du serveur MCP de GitLab dans la version 19.4. et font l'objet de la même gouvernance d'outils. Tout agent qui les utilise suit donc les règles que votre équipe a déjà établies.

@Gamezordd, @gerardo-navarro, and @Mahaveer1013

Le widget de merge request est désormais plus précis

Le widget indique désormais si GitLab est toujours en train de vérifier une merge request. Le message « Les conflits de merge doivent être résolus » devient « Vérification des conflits de merge » jusqu'à ce que la vérification soit terminée. Lorsqu'un rebasage est refusé, vous en voyez la raison, par exemple « La branche source est protégée contre le push forcé », au lieu d'une invitation générique à réessayer. Vous agissez ainsi en fonction de l'état actuel de la merge request.

@skkzsh

Prévisualisez un nouveau fichier avant d'effectuer un commit

La page de création de fichier comporte désormais les onglets Écrire et Aperçu, qui figurent déjà sur la page d'édition depuis des années. Vous pouvez ainsi visualiser le rendu d'un fichier Markdown ou AsciiDoc avant même son premier commit. L'aperçu vous suit : renommez un fichier de .txt en .md en cours d'édition et l'aperçu change de moteur de rendu. Renommez-le pour qu'il ne soit plus au format Markdown et l'aperçu en temps réel s'arrête. Les extraits de code bénéficient eux aussi de l'aperçu Markdown en temps réel, accessible depuis le menu contextuel de l'éditeur de code.

@and2345, @duewel1982, @vertisan, @Taucher2003 (Bildungsinnovator), @BoxBoxJason, and @pravi (Debian GNU/Linux)

Autres améliorations de fonctionnalités

Vous pouvez récupérer un artefact de rapport spécifique directement depuis l'API. Cette fonctionnalité est limitée aux types téléchargeables et contrôlée par une vérification d'autorisation par artefact. Par exemple, vous pouvez récupérer un fichier JUnit avec GET /projects/:id/jobs/:job_id/artifacts?file_type=junit. Les administrateurs peuvent laisser les clients choisir entre une redirection 302 directe et un transfert par proxy pour les téléchargements d'artefacts de job et de paquets. L'éditeur de pipeline valide désormais les mots-clés CI/CD déjà pris en charge par le backend. Un e-mail dont la ligne d'objet est vide ouvre désormais une demande d'assistance Service Desk au lieu d'être rejeté. Vous pouvez augmenter vous-même les limites de résolution des dépendances grâce à deux nouvelles entrées de délai d'attente sur le template Dependency-Scanning.v2. Les administrateurs peuvent configurer les réalisations pour qu'elles apparaissent sur les profils sans que chaque personne ait à accepter un lien envoyé par e-mail.

@rantoniuk, @Vchekryzhov1, @priyansh3133, @aryanndwivedi2403, @skkzsh, and @Jorgagu

Autres ajouts à l'interface

Le filtrage de la liste de tickets par date de création, de fermeture, d'échéance et de mise à jour est désormais en disponibilité générale : le flag a été supprimé et la fonctionnalité est activée pour tous les utilisateurs. Lorsque vous effectuez un cherry-pick d'un commit et que vous lancez une merge request à partir de celle-ci, une nouvelle case à cocher permet de copier la description de la merge request source au lieu d'appliquer le template de projet. /internal_note marque un commentaire comme interne au moment de sa création, ce qui signifie que les notes internes peuvent désormais être intégrées dans les templates de commentaires et les réponses enregistrées. Par ailleurs, /type Epic sur un ticket le promeut en epic, tout comme /promote_to Epic. Les liens des organigrammes Mermaid s'ouvrent et les diagrammes s'affichent sans être tronqués dans Chrome sur iOS.

@tnt4brain

Diagnostiquez les problèmes de synchronisation de groupe LDAP depuis la page du groupe

Lorsque la synchronisation d'un groupe LDAP échoue, la raison vous est désormais communiquée. L'échec est enregistré au niveau du groupe, les membres spécifiques qui l'ont provoqué sont nommés (jusqu'à cinq) et une alerte de danger apparaît sur la page des membres du groupe. Ainsi, une synchronisation bloquée par une restriction de domaine d'adresse e-mail peut être diagnostiquée depuis l'interface utilisateur. Vous pouvez également restreindre les entrées LDAP considérées comme des groupes grâce au nouveau paramètre group_filter. Le journal d'audit distingue désormais des causes qui partageaient auparavant une même entrée : les liens de groupe LDAP créés et supprimés, ainsi que les utilisateurs bloqués par la synchronisation LDAP, disposent chacun de leur propre type d'événement d'audit. Disponible dans Enterprise Edition.

Disponible prochainement

Fonctionnalités planifiées pour les prochaines releases. Les prévisions sont susceptibles de changer.

Mises à jour

Releases
Événements
Démos
Livestreams

Découvrez en avant-première toutes les nouvelles fonctionnalités

Actualités de GitLab

Nouveautés de GitLab

Releases mensuelles

Étendez l'automatisation agentique et la gouvernance aux interfaces dans lesquelles vos développeurs travaillent

GitLab Duo CLI : de l'objectif à la réalisation

Comment déléguer des tâches avec la commande /goal

Modèles à poids ouverts hébergés : optimisez le rapport coût-performance de votre équipe

Sélection de modèles à poids ouverts hébergés

De nouveaux outils MCP aident les équipes de plateforme à faire évoluer l'automatisation en toute sécurité

Améliorations du MCP

Suivez la consommation de vos crédits d'IA et définissez des plafonds équitables par équipe

Agent GitLab Duo Slack (version expérimentale)

Contributeur du mois : @jspagnola

Disponible prochainement

IA agentique

DevOps

Sécurité et conformité

Ne manquez aucune nouveauté