Actualités de GitLab

Blog

GitLab Artifact Central : un registre unique pour gouverner vos artefacts

Blog

GitLab Dependency Firewall : bloquez les paquets à risque avant le build

Blog

GitLab et Claude Code : une IA rapide et conforme

Événement

Hackathon Transcend : Life after code, the path to production at the speed of imagination

S'inscrire au hackathon

Événement

Atelier pratique d'ingénierie agentique

S'inscrire à l'atelier

Nouveautés de GitLab

Releases mensuelles, ressources pour les équipes de développement et actualités de l'équipe GitLab.

Releases mensuelles

GitLab 19.1 : une vue de sécurité pour chaque scanner, un plan de contrôle pour chaque agent

Les résultats des scanners SARIF s'intègrent désormais dans la gestion des vulnérabilités de GitLab aux côtés des résultats natifs, avec une remédiation automatique via GitLab Duo Agent Platform. Les administrateurs contrôlent quels modèles d'IA sont exécutés, quels outils les agents peuvent appeler et où les événements d'audit sont diffusés.

Blog

Une vue unifiée des vulnérabilités, de la couverture des scanners à la gouvernance de l'IA

Vous pouvez désormais intégrer les résultats des scanners SARIF dans chaque vue de sécurité, réduire les faux positifs grâce à l'analyse de la détection des secrets alimentée par l'IA et combler le déficit de gouvernance avec le streaming d'événements d'audit par IA.

Blog

Mises à jour du catalogue d'IA pour la gouvernance et les opérations

De nouveaux déclencheurs basés sur les événements, des contrôles d'administration, la validation de la configuration des flows et la sélection de modèles facilitent le contrôle de ce qui s'exécute dans votre environnement et renforcent la confiance dans l'automatisation sans supervision.

Contributeur du mois : Pishel65

Nous sommes ravis de mettre à l'honneur Pishel65, contributeur de niveau 3 avec 19 merge requests fusionnées et 9 autres ouvertes depuis son arrivée en octobre 2025.

Voir les notes de release

Secure

Intégration des résultats de scanners tiers avec GitLab (disponibilité générale)

Tout scanner produisant des résultats SARIF s'exécute désormais selon vos politiques GitLab dans chaque projet, de sorte que les outils de sécurité que vous utilisez déjà vous offrent une couverture démontrable.

Secure

Détection des faux positifs de secrets avec GitLab Duo (disponibilité générale)

Passez moins de temps à classer des secrets qui s'avèrent être des faux positifs. GitLab Duo Agent Platform analyse les résultats de gravité critique et élevée, évalue le niveau de confiance et signale les faux positifs afin que les équipes de sécurité ne corrigent que les expositions réelles.

Secure

Manage

Templates de frameworks de conformité (version bêta)

Mettez en place des frameworks de conformité plus rapidement grâce à 19 templates préconfigurés (ISO 27001:2022, SOC 2, FedRAMP, NIST, CIS, TISAX et plus encore).

Secure

Élimination des lacunes de couverture avec le Scanner Enablement Wizard (disponibilité générale)

Identifiez facilement les couvertures manquantes en exécutant le Wizard pour repérer les projets nécessitant votre attention. Vous pouvez configurer des profils définissant quel scanner exécuter. Appliquez des profils en masse aux projets et sous-groupes pour réduire les vérifications manuelles.

Manage

Nouveaux déclencheurs d'événements pour les flows et les agents externes

Automatisez davantage le cycle de vie des merge requests sans intervention manuelle. Quatre nouveaux déclencheurs permettent aux flows et aux agents externes de réagir lorsqu'une merge request passe de brouillon à prête, rencontre un conflit de code, reçoit une approbation ou qu'un élément de travail est créé. De plus, de nouvelles options de configuration sont disponibles pour le déclencheur d'événements de pipeline existant.

Manage

Contrôles des fonctionnalités d'IA personnalisées et externes (disponibilité générale)

Contrôlez quels agents d'IA et flows sont disponibles dans votre environnement. Les administrateurs et les propriétaires de groupes principaux peuvent empêcher les utilisateurs de créer des agents ou des flows personnalisés et restreindre les agents provenant de l'extérieur de la hiérarchie de groupe.

Manage

Validation YAML des flows personnalisés (disponibilité générale)

Détectez les erreurs de configuration avant qu'elles n'atteignent la production. Le catalogue d'IA valide le fichier YAML des flows personnalisés lors de l'enregistrement, en affichant les erreurs de syntaxe et les paramètres mal configurés dans l'interface plutôt qu'à l'exécution.

Manage

Liste d'autorisation pour la sélection de modèles (version bêta)

Offrez aux équipes le choix du modèle au sein de garde-fous. Configurez une liste d'autorisation de modèles d'IA approuvés et définissez un modèle par défaut à l'échelle de l'organisation pour Agentic Chat, afin que les utilisateurs choisissent parmi des options approuvées adaptées aux exigences de votre équipe.

Manage

Garde-fous d'approbation des outils pour les agents GitLab Duo

Contrôlez ce que vos agents d'IA peuvent faire, outil par outil. Configurez des politiques d'approbation avec trois modes (Autoriser, Demander ou Refuser) pour Agentic Chat, l'IDE et les flows, avec des événements d'audit pour chaque décision d'approbation.

Code

Assignation automatique des propriétaires du code comme relecteurs (disponibilité générale)

Obtenez les bons relecteurs pour chaque merge request sans assignation manuelle. Lorsqu'une merge request est créée comme prête ou passe de brouillon à prête, GitLab assigne automatiquement chaque propriétaire du code correspondant aux fichiers modifiés.

Code

Merge requests empilées dans l'interface utilisateur (disponibilité générale)

Naviguez entre les merge requests dépendantes sans perdre le contexte. GitLab détecte automatiquement les merge requests empilées et les affiche dans l'en-tête, avec un contrôle de pile pour passer d'une merge request à l'autre dans la pile.

Approbation d'outils basée sur des modèles pour Agentic Chat (version bêta)

Approuvez un outil une fois et ignorez les prompts répétés pour le reste de la session. Choisissez « Approuver toutes les utilisations de cet outil pour la session » afin d'approuver les invocations lorsque les arguments correspondent au modèle approuvé. Disponible dans l'interface GitLab, GitLab Duo CLI, VS Code et les IDE JetBrains.

Code

Modèles GPT pour le flow Code Review (disponibilité générale)

Choisissez parmi davantage de modèles pour la revue de code automatisée. Le flow Code Review prend désormais en charge GPT-5.2 et GPT-5.3 Codex aux côtés d'Anthropic Claude, avec une qualité de revue comparable au modèle par défaut Claude Sonnet 4.6 Vertex.

Code

Blame inline dans la visionneuse de blobs (disponibilité générale)

Comprenez qui a modifié quoi sans quitter la vue du fichier. Activez le blame inline pour voir le dernier auteur par ligne, avec des infobulles au survol pour les détails du commit, le blame avant la modification et les options d'exclusion de revue.

Secure

Manage

Rôle Responsable de sécurité (disponibilité générale)

Donnez aux équipes de sécurité l'accès dont elles ont besoin sans surprovisionnement. Le rôle Responsable de sécurité offre la gestion des vulnérabilités, des tableaux de bord, la configuration des politiques et des outils de conformité sans nécessiter les rôles Développeur ou Chargé de maintenance.

Secure

Manage

Politiques d'exécution des pipelines planifiées (version bêta)

Maintenez une couverture de sécurité constante même lorsque le code ne change pas. Appliquez des jobs CI/CD personnalisés selon une cadence quotidienne, hebdomadaire ou mensuelle sur l'ensemble des projets, indépendamment de l'activité de commit.

Secure

Couverture améliorée de la détection des secrets pour les pipelines de branches de fonctionnalité (disponibilité générale)

Comblez une lacune où les secrets dans les commits antérieurs de branches de fonctionnalité pouvaient passer inaperçus. La détection des secrets scanne désormais chaque commit depuis le point de divergence de la branche avec la branche par défaut jusqu'au dernier commit.

Secure

Manage

Streaming des événements d'audit par IA vers des destinations externes (version bêta)

Obtenez une visibilité en temps réel sur l'activité IA dans votre chaîne d'outils de sécurité existante. Effectuez un streaming des événements d'audit par IA vers des destinations externes via l'infrastructure de streaming d'événements d'audit de GitLab.

Manage

Durée de vie personnalisée pour les jetons d'accès OAuth (disponibilité générale)

Réduisez la durée de vie des jetons pour les intégrations sensibles en matière de sécurité. Définissez une durée de vie personnalisée (de 300 à 7 200 secondes) pour les nouveaux jetons d'accès OAuth, y compris les jetons émis pour les clients MCP.

Manage

Événements d'audit des opérations Git pour tous les types d'acteurs

Comblez une lacune dans la couverture d'audit Git. La journalisation d'audit pour les opérations clone, pull, fetch et push s'étend désormais à tous les types d'acteurs, y compris les runners utilisant des jetons de déploiement et les utilisateurs de certificats SSH.

Voir les notes de release

Disponible prochainement

Fonctionnalités planifiées pour les prochaines releases. Les prévisions sont susceptibles de changer.

Mises à jour

Releases
Événements
Démos
Livestreams

Découvrez en avant-première toutes les nouvelles fonctionnalités

Actualités de GitLab

Nouveautés de GitLab

Releases mensuelles

GitLab 19.1 : une vue de sécurité pour chaque scanner, un plan de contrôle pour chaque agent

Une vue unifiée des vulnérabilités, de la couverture des scanners à la gouvernance de l'IA

Intégration de scanners tiers

Mises à jour du catalogue d'IA pour la gouvernance et les opérations

Déclencheurs d'événements par IA

Contributeur du mois : Pishel65

Intégration des résultats de scanners tiers avec GitLab (disponibilité générale)

Détection des faux positifs de secrets avec GitLab Duo (disponibilité générale)

Templates de frameworks de conformité (version bêta)

Élimination des lacunes de couverture avec le Scanner Enablement Wizard (disponibilité générale)

Nouveaux déclencheurs d'événements pour les flows et les agents externes

Contrôles des fonctionnalités d'IA personnalisées et externes (disponibilité générale)

Validation YAML des flows personnalisés (disponibilité générale)

Liste d'autorisation pour la sélection de modèles (version bêta)

Garde-fous d'approbation des outils pour les agents GitLab Duo

Assignation automatique des propriétaires du code comme relecteurs (disponibilité générale)

Merge requests empilées dans l'interface utilisateur (disponibilité générale)

Approbation d'outils basée sur des modèles pour Agentic Chat (version bêta)

Modèles GPT pour le flow Code Review (disponibilité générale)

Blame inline dans la visionneuse de blobs (disponibilité générale)

Rôle Responsable de sécurité (disponibilité générale)

Politiques d'exécution des pipelines planifiées (version bêta)

Couverture améliorée de la détection des secrets pour les pipelines de branches de fonctionnalité (disponibilité générale)

Streaming des événements d'audit par IA vers des destinations externes (version bêta)

Durée de vie personnalisée pour les jetons d'accès OAuth (disponibilité générale)

Événements d'audit des opérations Git pour tous les types d'acteurs

Disponible prochainement

IA agentique

DevOps

Sécurité et conformité

Tarifs

Nous contacter

Plateforme

Thèmes

Solutions

Ressources

Société

Actualités de GitLab

Nouveautés de GitLab

Releases mensuelles

GitLab 19.1 : une vue de sécurité pour chaque scanner, un plan de contrôle pour chaque agent

Une vue unifiée des vulnérabilités, de la couverture des scanners à la gouvernance de l'IA

Intégration de scanners tiers

Mises à jour du catalogue d'IA pour la gouvernance et les opérations

Déclencheurs d'événements par IA

Contributeur du mois : Pishel65

Disponible prochainement

IA agentique

DevOps

Sécurité et conformité

Ne manquez aucune nouveauté