Actualités de GitLab

Blog

GitLab Artifact Central : un registre unique pour gouverner vos artefacts

Blog

GitLab Dependency Firewall : bloquez les paquets à risque avant le build

Blog

GitLab et Claude Code : une IA rapide et conforme

Événement

Hackathon Transcend : Life after code, the path to production at the speed of imagination

S'inscrire au hackathon

Événement

Atelier pratique d'ingénierie agentique

S'inscrire à l'atelier

Nouveautés de GitLab

Releases mensuelles, ressources pour les équipes de développement et actualités de l'équipe GitLab.

Releases mensuelles

20 août 2026

Faites évoluer l'IA agentique dans des workflows de livraison de logiciels fiables

Avec la version 19.3, accédez à vos secrets au moment du build, rédigez des workflows agentiques en langage clair et corrigez en bloc votre backlog de vulnérabilités.

Lire les notes de release

Blog

Bénéficiez d'un accès maîtrisé à vos secrets au moment du build

Après sa version bêta publique dans GitLab 19.0, GitLab Secrets Manager est désormais disponible pour les clients GitLab.com en tant que module d'extension payant via des GitLab Credits. Il est conçu pour conserver les identifiants de connexion sur la plateforme qui exécute déjà votre code et vos pipelines. De plus, il est régi par les mêmes contrôles d'accès que le code.

Blog

Créez des flows personnalisés en quelques minutes avec l'agent Flow Creator

Décrivez l'automatisation souhaitée en langage clair et obtenez une définition de flow complète, exécutable et prête à être enregistrée à partir du catalogue d'IA. Les personnes qui comprennent le mieux un workflow ne connaissent pas nécessairement le schéma du Flow Registry. La version 19.3 supprime cette exigence. Votre équipe transforme la connaissance du processus en automatisation sans avoir à apprendre le YAML.

Blog

Quand votre backlog dépasse les capacités de votre équipe, GitLab met à l'échelle le classement par ordre de priorité et la correction

Passez moins de temps à confirmer les faux positifs et plus de temps à livrer des corrections qui réduisent les risques réels. Sélectionnez plusieurs résultats en bloc et appliquez la détection de faux positifs et la résolution des vulnérabilités à l'ensemble de la sélection. Ainsi, les risques accumulés depuis des années apparaissent clairement en une seule action au lieu d'une vulnérabilité à la fois. Automatisez le classement par ordre de priorité et la correction, quelles que soient l'origine du scanner et la gravité.

Contributeur du mois : @gkepas

Nous souhaitons mettre à l'honneur Giannis pour sa contribution constante au code source GitLab, à la plateforme des contributeurs, à client-go, au fournisseur Terraform et à GitLab Orbit. C'est également un traducteur actif et un membre de la communauté GitLab sur Discord.

Lire le communiqué de presse

Secure

Build

GitLab Secrets Manager via GitLab Credits (disponibilité limitée)

Injectez efficacement des secrets dans les pipelines : chacun est limité au job concerné afin de réduire le rayon d'impact des identifiants de connexion divulgués. Les secrets fonctionnent aussi en dehors de l'intégration continue : dans Kubernetes, dans l'Infrastructure as Code ou via l'API. Comme les identifiants de connexion résident sur la plateforme qui exécute déjà votre code et vos pipelines, votre équipe n'a pas besoin de gérer un modèle d'intégration ou d'autorisation distinct. Commencez à l'utiliser dans GitLab.com en tant que module d'extension payant facturé via GitLab Credits.

Manage

Limitation de l'utilisation des GitLab Credits (disponibilité générale)

Limitez votre consommation de crédits à la demande pour ne pas avoir à vous soucier des dépassements. Définissez une limitation au niveau de l'abonnement dans le portail clients GitLab, ainsi qu'une limitation par utilisateur par défaut ou des personnalisations par utilisateur via l'API GraphQL. Quand la consommation atteint une limite, les fonctionnalités qui consomment des GitLab Credits sont suspendues jusqu'à la prochaine période de facturation ou jusqu'à ce qu'un administrateur augmente la limitation.

Code

Résolution d'un plus grand nombre de conflits de merge avec GitLab Duo (disponibilité générale)

Arrêtez de résoudre manuellement les conflits simples dans l'interface utilisateur ou depuis la ligne de commande. Faites évoluer la résolution des conflits au-delà des capacités de merge manuelles des développeurs. GitLab Duo analyse le conflit, effectue un commit de la résolution dans votre branche source et publie une note de synthèse qui décrit les modifications.

Manage

Visibilité restreinte pour les agents et flows personnalisés

Déployez un agent dans chaque projet de votre groupe principal sans le rendre mondialement public. La visibilité restreinte se situe entre Privé, qui couvre un seul projet, et Public, qui expose l'élément à tous les utilisateurs de GitLab.com.

Code

Accès aux plug-ins et marketplaces dans GitLab Duo CLI (fonctionnalité expérimentale)

Dotez toute votre équipe de la même configuration de CLI à l'aide d'une seule installation au lieu que chaque membre crée la sienne. Un plug-in regroupe les compétences d'agent, les commandes slash personnalisées et les serveurs Model Context Protocol. Votre équipe peut héberger son propre catalogue de tels éléments dans un dépôt Git. GitLab Duo CLI lit également les fichiers .claude-plugin/marketplace.json. Ainsi, une marketplace déjà gérée par votre équipe fonctionne sans modification.

Code

Résolution des discussions de revue avec GitLab Duo (disponibilité générale)

Fermez plus rapidement les fils de discussion d'une revue de code pour pouvoir passer à la tâche suivante. Sélectionnez la résolution avec GitLab Duo pour n'importe quelle discussion : GitLab Duo lit le commentaire et le code environnant, effectue la modification demandée sur la branche source, répond avec une synthèse et résout le fil de discussion. Le relecteur ou vous-même pouvez rouvrir le fil de discussion si le commentaire n'a pas été pleinement traité.

Code

Nouveaux outils MCP pour la lecture et la recherche de merge requests

Demandez à votre agent des informations sur une merge request et obtenez une réponse sans faire de multiples allers-retours. Un seul appel get_merge_request renvoie les diffs, commits, notes, pipelines et discussions d'une seule traite. Vous n'avez plus besoin d'enchaîner les requêtes pour que l'agent assemble l'image complète. Un nouvel outil list_merge_requests recherche et filtre les merge requests par auteur, personne assignée, relecteur, état, label ou texte libre. Vous pouvez ainsi diriger l'agent vers les merge requests voulues sans quitter votre workflow.

Code

Nouvelle UI GitLab Duo Agentic Chat dans VS Code (version bêta)

Essayez un panneau Agentic Chat reconstruit dans l'extension GitLab pour VS Code sans vous engager. Les modèles, agents, commandes slash et approbations d'outils sous-jacents restent inchangés. Un bouton bascule dans le panneau vous ramène à l'interface utilisateur classique à tout moment. Pour afficher ce nouveau panneau, activez les fonctionnalités bêta et expérimentales pour votre groupe principal ou votre instance.

Verify

Application de merge trains pour une meilleure gouvernance

Maintenez le fonctionnement de tous les pipelines actifs quand un utilisateur effectue un merge. Un paramètre au niveau du projet applique des règles de merge train dans l'interface utilisateur et l'API REST, de sorte qu'un merge immédiat n'annule et ne redémarre pas les pipelines à la volée. Grâce à la vélocité des équipes monorepo, les coûts de CI restent prévisibles. Les propriétaires et les administrateurs peuvent toujours faire une exception si besoin.

Affichage du plan de tâches de l'agent dans la barre latérale des détails de la session

Voyez d'un coup d'œil ce sur quoi travaille un agent sans développer les entrées du log d'activité une par une. La barre latérale des détails de la session affiche automatiquement le dernier plan de l'agent, avec chaque tâche, son statut et un résumé de l'avancement tel que « 2 tâches achevées sur 5 ».

Secure

Analyze

Optimisation de l'entonnoir de classement par ordre de priorité et de correction SAST

Visualisez la part de votre workflow SAST que l'IA gère déjà afin d'examiner les résultats de l'automatisation et de cibler l'étape qui nécessite encore une supervision. Le tableau de bord de sécurité répertorie les vulnérabilités critiques et élevées détectées, les vrais positifs confirmés par la détection des faux positifs, les merge requests créées par la résolution agentique des vulnérabilités SAST, ainsi que les corrections fusionnées, le tout sur une période de 30, 60 ou 90 jours.

Manage

Prise en charge d'Amazon Bedrock Mantle (version bêta)

Déployez le modèle à poids ouvert GPT OSS 120B d'Amazon Bedrock Mantle dans GitLab Duo Self-Hosted. Ajoutez-le avec votre point de terminaison et votre clé d'API Mantle, en utilisant la même configuration compatible OpenAI que pour les autres plateformes.

Secure

Prise en charge de l'analyse des dépendances pour Bun

Vous pouvez désormais rechercher les vulnérabilités connues dans vos projets Bun dans le cadre de vos pipelines standard. GitLab analyse les fichiers bun.lock. Comme les paquets Bun proviennent du registre npm, la base de données consultative GitLab couvre déjà ces dépendances sans configuration supplémentaire. La détection de failles de sécurité admissibles prend également en charge la remédiation automatique de l'analyse des dépendances.

Manage

Secure

Désactivation d'OAuth DCR pour un meilleur contrôle de MCP par l'entreprise

Contrôlez quels clients OAuth peuvent joindre votre instance. Les administrateurs de GitLab Self-Managed et GitLab Dedicated peuvent désactiver entièrement l'enregistrement dynamique du client (DCR) via l'API Application settings. Lorsqu'il est désactivé, les clients doivent utiliser une application OAuth préenregistrée au lieu de s'enregistrer eux-mêmes.

Secure

Analyseur Advanced SAST pour iOS (version bêta)

Intégrez l'analyse des contaminations interprocédurales dans le développement iOS. L'analyseur Advanced SAST (test statique de sécurité des applications) prend désormais en charge Objective-C et Swift, détecte les principales classes de vulnérabilité Open Web Application Security Project Mobile Top 10 et trace le chemin de contamination complet, même lorsqu'il franchit la limite Swift et Objective-C.

Lire le communiqué de presse

@tnt4brain

Gestion du rôle Auditeur lors de la synchronisation de groupes LDAP

Vous pouvez désormais utiliser la synchronisation de groupes LDAP pour les instances de la version GitLab Self-Managed afin d'accorder et de révoquer automatiquement le rôle Auditeur. Un nouveau paramètre audit_group mappe un groupe LDAP à un auditeur. Il fonctionne de la même façon que admin_group pour les administrateurs. Ainsi, l'accès en tant qu'auditeur respecte l'appartenance à l'annuaire au lieu d'être géré manuellement. Disponible dans Enterprise Edition.

@gkepas and @lunivilen

Deux nouvelles variables CI/CD : nombre de nouvelles tentatives et tags de job

Vos scripts de pipeline peuvent désormais indiquer s'ils s'exécutent pour la première fois. CI_JOB_RETRY_COUNT contient le nombre de fois où le job en cours a été réessayé. Sa valeur est à 0 lors de la première exécution. Ainsi, une logique dépendante du nombre de tentatives ne nécessite plus que vous suiviez vous-même l'état. De son côté, CI_JOB_TAGS expose ses propres tags configurés, alors qu'auparavant, seuls les tags du runner étaient visibles via CI_RUNNER_TAGS. Ces deux variables sont disponibles sans configuration.

@tayllanr and @arcesium-guptaanv

Webhooks pour les révisions des MR et les approbations

Vous pouvez utiliser des webhooks pour les révisions des merge requests et les approbations de déploiement. La soumission d'une révision des modifications proposées dans une merge request avec l'état Demander des modifications ou Examiné déclenche un webhook merge_request qui contient une entrée changes.reviewers. De cette façon, les outils externes peuvent réagir à l'activité de révision et pas seulement aux approbations. Le webhook de déploiement obtient les statuts bloqué, approuvé et rejeté avec des champs d'approbateur principal et d'approbation, ce qui vous permet de suivre un déploiement tout au long de son cycle de vie d'approbation. Le statut bloqué est disponible dans Community Edition et Enterprise Edition. Les statuts approuvé et rejeté sont disponibles dans Enterprise Edition uniquement, et approver.email est expurgé.

@rantoniuk

Possibilité d'inclure le nom du créateur de la branche dans les noms de branches

Vous pouvez inclure le créateur dans les templates de noms de branches grâce à la nouvelle variable %{branch_creator}. Ainsi, une branche créée à partir d'un ticket peut identifier qui l'a créée au lieu d'utiliser un nom générique.

@Taucher2003 (Bildungsinnovator), @nwittstruck (Siemens), @jcb960, @nraj0408, and @Alessandro.Lai (facile.it)

Possibilités de filtrage et de gestion supplémentaires via l'API

Six ajouts sont désormais disponibles dans REST et GraphQL. Les requêtes de groupes acceptent visibilityLevel et includeSubgroups, et peuvent filtrer les groupes dont la suppression est prévue avec aimed_for_deletion. L'API REST Merge requests accepte merged_after et merged_before. Les messages de récompense des réalisations peuvent être modifiés après avoir été accordés et non plus seulement définis au moment de l'attribution. Les administrateurs peuvent remettre à zéro les tokens SCIM via l'API Admin token. CI_JOB_TOKEN peut désormais récupérer les archives de dépôt, ce qui débloque les téléchargements de paquets Composer privés qui étaient en échec lorsque la source alternative était obsolète.

@nwittstruck (Siemens), @rantoniuk, and @arcesium-kumsaura

Autres ajouts à l'interface

Vous pouvez appuyer sur Échap pour annuler le glissement d'un élément de liste dans un ticket, un élément de travail ou la description d'un epic au lieu de rester bloqué jusqu'à la fin du déplacement. Les colonnes du résumé du rapport de test de pipeline peuvent désormais être triées. Par défaut, elles répertorient le plus grand nombre d'échecs en premier. Les labels archivés indiquent Archivé dans leur infobulle, de sorte qu'il vous suffit d'un coup d'œil pour comprendre pourquoi l'un d'eux est différent.

Lire le communiqué de presse

Disponible prochainement

Fonctionnalités planifiées pour les prochaines releases. Les prévisions sont susceptibles de changer.

Mises à jour

Releases
Événements
Démos
Livestreams

Découvrez en avant-première toutes les nouvelles fonctionnalités

Actualités de GitLab

Nouveautés de GitLab

Releases mensuelles

Faites évoluer l'IA agentique dans des workflows de livraison de logiciels fiables

Bénéficiez d'un accès maîtrisé à vos secrets au moment du build

GitLab Secrets Manager

Créez des flows personnalisés en quelques minutes avec l'agent Flow Creator

Agent Flow Creator

Quand votre backlog dépasse les capacités de votre équipe, GitLab met à l'échelle le classement par ordre de priorité et la correction

Résolution en bloc des faux positifs et des vulnérabilités SAST

Contributeur du mois : @gkepas

Disponible prochainement

IA agentique

DevOps

Sécurité et conformité

Ne manquez aucune nouveauté