組織全体のセキュリティリスクを1つのダッシュボードで把握する
複数のトップレベルグループを運用する企業向けに、GitLabが組織全体の脆弱性と単一のリスクスコアを集約して表示します。
記事を読むセキュリティタグを含む記事を閲覧する
特集記事
最近の投稿
製品
GitLab Transcend: 信頼できるスピードで本番環境まで届ける
Transcendで発表したGitLabの新機能をすべて紹介します。提供を開始した機能、今後登場する機能、そして使い始めるための手順をまとめました。
セキュリティラボ
AIコーディングエージェントDeepSeek-Reasonixに設定ファイル汚染によるコマンド実行の脆弱性
GitLabの脅威リサーチグループは、ファイルの差分を表示しただけで攻撃者のコードが動く脆弱性ConfigPoisoningをDeepSeek-Reasonixで発見しました。
ニュース
Monday Merge 9月号：攻撃対象領域は変化しています。セキュリティモデルは追いついていますか？
GitLab Monday Merge9月号では、AIエージェントによって変化する攻撃対象領域と、ソフトウェアサプライチェーンに潜む新たなリスクを解説。GitLab 19.3のセキュリティ機能、GitLab DedicatedのAIゲートウェイとホストされるRunnerなど、スピードとコントロールを両立する最新情報を紹介します。
セキュリティ
GitLab CISOが示すAI時代のソフトウェア防御3つのレイヤー
AIモデルの進化によって、脆弱性の発見と悪用はかつてないほど速く、安価になりました。エージェント型ソフトウェア開発を支える基盤もモデルとともに進化し、検出から検証済みの修正までの時間を絶えず短縮し続けなければなりません。GitLabのCISOが、そのために必要な3つのレイヤーと運用モデルを解説します。
セキュリティ
SASTとLLMセキュリティスキャナーはどう使い分けるか
AIによるレビューとSASTでは、検出できるバグの種類が異なり、それぞれに利点があります。どちらをどこで動かすかを判断する基準と、チームに両方が必要になるタイミングを、コスト・一貫性・監査証跡の観点から解説します。
セキュリティ
GitLab Dedicatedが支える、新たな規制時代のコンプライアンス
シングルテナントSaaSのGitLab Dedicatedで、コンプライアンス対応を効率化。DORA、NIS2、GDPRが求める分離、統制、監査対応力を1つの環境で確保します。
セキュリティ
サイバーレジリエンス法の24時間報告義務に備える4つの問い
サイバーレジリエンス法（CRA）により、製造業者は自社製品の脆弱性が悪用されていると知った時点から24時間以内に報告する義務を負います。鍵となるのは、悪用にいち早く気づく継続的な検知の仕組み。GitLabがどう支えるかをご紹介します。
Find out which plan works best for your team
Learn about pricingLearn about what GitLab can do for your team
Talk to an expert