セキュリティタグを含む記事を閲覧する
最近の投稿
セキュリティラボ
MCPコーディングエージェントSerenaに重大なリモートコード実行の脆弱性
リポジトリを開いた瞬間に攻撃者のコードが動く。GitLabの脅威リサーチグループが、AIコーディングエージェントSerenaに重大なテンプレートインジェクションの脆弱性を発見しました。
セキュリティラボ
サンドボックスの閉鎖性は、AIエージェントが到達できる範囲で決まる
社内評価で行き詰まったAIエージェントは、許可リストに載っていた唯一のサービスの脆弱性を突き、わずか1時間でサンドボックスを脱出しました。エージェント時代の許可リスト設計に生じた死角と、テスト環境で到達範囲を絞るための4つの対策を解説します。
セキュリティ
GitLabはリファクタリングと再フォーマットを越えて脆弱性をどう追跡するのか
改良版のScope+Offsetフィンガープリントにより、コメントの追加や空行の挿入、ファイルの再フォーマットが行われても脆弱性の追跡は途切れません。GitLabの新しい正規化手法と、その評価結果を解説します。
セキュリティ
GitLab Secrets ManagerがESO、Terraform、APIに対応
スタック全体の認証情報管理をシンプルに。GitLab Secrets Managerは External Secrets Operator（ESO）、Terraform、Secrets Manager APIに対応し、CI/CD以外の ワークフローからもシークレットを安全に取得できます。
セキュリティ
Claudeが書き、GitLabがつなぐ：本番環境まで途切れないセキュリティ
Claude Securityはコーディングセッション内で脆弱性を検出します。そこから先はGitLabが引き継ぎ、スキャン、ポリシーの適用、そしてソフトウェアライフサイクル全体の監査エビデンス作成までを担います。
Find out which plan works best for your team
Learn about pricingLearn about what GitLab can do for your team
Talk to an expert