Em destaque no GitLab

Blog

Cada artefato que suas equipes entregam, montado corretamente de primeira

Saiba mais

Blog

Dependency Firewall: bloqueie pacotes arriscados antes do build

Saiba mais

Blog

GitLab e Claude Code: IA rápida e em conformidade

Saiba mais

Evento

Hackathon do Transcend: Life after code, the path to production at the speed of imagination

Inscreva-se no hackathon

Evento

Workshop prático de engenharia agêntica

Inscreva-se no workshop

Novidades no GitLab

Lançamentos mensais, recursos para desenvolvedores e as últimas novidades da equipe do GitLab.

Lançamentos mensais

20 de agosto de 2026

Expansão da IA agêntica em fluxos de trabalho confiáveis de entrega de software

Na versão 19.3, você acessa segredos durante a compilação, escreve fluxos de trabalho agênticos em linguagem simples e faz remediações em massa no backlog de vulnerabilidades.

Leia as notas de lançamento

Blog

Acesso governado aos seus segredos durante a compilação

Após o beta público do GitLab 19.0, o Secrets Manager do GitLab está disponível para clientes do GitLab.com como complemento pago com Créditos GitLab. Ele guarda as credenciais na plataforma que executa seu código e pipelines, além de ter os mesmos controles de acesso que você já usa em códigos.

Blog

Crie fluxos personalizados em minutos com o Flow Creator Agent

Descreva a automação desejada em linguagem simples e tenha uma definição de fluxo do catálogo de IA que seja completa, executável e pronta para registrar. Nem todos que entendem de fluxo de trabalho conhecem o esquema Flow Registry. A versão 19.3 remove esse requisito. Sua equipe transforma o conhecimento de processos em automação sem ter que aprender YAML.

Blog

Quando o backlog é grande demais para a equipe, o GitLab ajusta a triagem e a remediação

Menos tempo confirmando falsos positivos, mais tempo entregando correções que reduzem os riscos. Selecione várias descobertas e faça detecção de falsos positivos e resolução de vulnerabilidades nelas. Uma única ação revela anos de riscos acumulados, não uma vulnerabilidade por vez. Faça triagem e remediação automatizadas com scanners de qualquer origem ou severidade.

Colaborador em destaque deste mês: @gkepas

Giannis vem contribuindo regularmente para a codebase do GitLab, a plataforma de colaboradores, o client-go, o provedor Terraform e o GitLab Orbit. Também é tradutor ativo e membro da Comunidade GitLab no Discord.

Leia o comunicado à imprensa

Secure

Build

Gerenciador de segredos com Créditos GitLab (disponibilidade limitada)

Injete segredos de pipeline de forma eficiente, com escopo adequado à tarefa, para reduzir o impacto do vazamento de credenciais. Os segredos também funcionam fora da CI (no Kubernetes, Infraestrutura como Código ou pela API). Como as credenciais ficam na plataforma que executa seu código e pipelines, a equipe não precisará manter um modelo separado de integração ou permissão. Comece a usar no GitLab.com como complemento pago por Créditos GitLab.

Manage

Limites de uso dos Créditos GitLab (disponibilidade geral)

Limite os gastos de crédito sob demanda e evite custos adicionais. Defina um limite no nível da assinatura no Portal de clientes e um limite padrão por usuário ou substituições por usuários com a API GraphQL. Quando o consumo atingir o limite, os recursos que consomem Créditos GitLab serão suspensos até o próximo período de cobrança ou até um administrador aumentar o limite.

Code

Resolva mais conflitos de merge com o GitLab Duo (disponibilidade geral)

Pare de resolver conflitos diretos à mão na IU ou na linha de comando. Vá além da resolução manual de conflitos por um único fornecedor. O GitLab Duo analisa o conflito, confirma a resolução no branch de origem e posta um comentário resumido para descrever o que mudou.

Manage

Visibilidade restrita para agentes e fluxos personalizados

Implante um agente em todos os projetos do grupo de nível superior sem publicá-lo para o mundo. A visibilidade restrita fica entre o Privado, que cobre só um projeto, e o Público, que expõe o item para todos no GitLab.com.

Code

Acesso a plugins e marketplaces na CLI do GitLab Duo (experimento)

Ofereça a mesma configuração de CLI para toda a sua equipe, em vez de cada um fazer a sua. Um plugin reúne Agent Skills, comandos slash personalizados e servidor MCP, deixando sua equipe hospedar o próprio catálogo em um repositório Git. A CLI do GitLab Duo também lê arquivos .claude-plugin/marketplace.json para você não ter que alterar o marketplace da sua equipe.

Code

Resolva as discussões de revisão com o GitLab Duo (disponibilidade geral)

Feche os tópicos de revisão mais rápido e passe para a próxima tarefa. Em qualquer discussão, o GitLab Duo pode ler o comentário e o código relacionado, alterar o branch de origem, criar um resumo e resolver a thread. É possível reabrir a thread caso ela não resolva o comentário.

Code

Novas ferramentas MCP para ler e pesquisar solicitações de merge

Seu agente responde diretamente a perguntas sobre solicitação de merge. Uma única chamada get_merge_request reúne diffs, commits, notas, pipelines e discussões para o agente ter uma visão completa da situação. A nova ferramenta list_merge_requests pesquisa e filtra por autor, responsável, revisor, estado, etiquetas ou texto livre. Você pode escolher as solicitações de merge certas sem sair do fluxo de trabalho.

Code

Nova IU do chat agêntico do GitLab Duo em VS Code (beta)

Teste um painel reconstruído do chat agêntico na extensão do GitLab para VS Code, sem se comprometer. Os modelos, agentes, comandos slash e aprovações de ferramentas não mudam. Você pode voltar para a IU clássica quando quiser usando o botão de opção do painel. Para vê-la, ative os recursos beta e experimentais do seu grupo de nível superior ou instância.

Verify

Melhore a governança com os trens de merge

Mantenha todos os pipelines em andamento funcionando durante os merges. Como uma configuração em nível de projeto aplica regras de trem de merge na IU e na API REST, os pipelines não serão cancelados ou reiniciados por um merge imediato. Equipes monorepo de alta velocidade mantêm os custos da CI previsíveis. Se necessário, proprietários e administradores podem abrir exceções.

Veja o plano de tarefas do agente na barra lateral de detalhes da sessão

Saiba em que um agente está trabalhando sem precisar expandir as entradas do log de atividades individualmente. A barra lateral de detalhes da sessão mostra o plano mais recente do agente de modo automático, incluindo tarefas, status e resumo do progresso (2 de 5 concluídas).

Secure

Analyze

Otimize a triagem SAST e o funil de remediação

A IA cuida de parte do seu fluxo de trabalho SAST. Mostre os retornos dessa automação e descubra quais etapas ainda precisam ser supervisionadas. O painel de segurança rastreia vulnerabilidades críticas e altas com detecção, verdadeiros positivos confirmados por detecção de falsos positivos, solicitações de merge criadas pela resolução de vulnerabilidades SAST agêntica e correções com merge, em uma janela de 30, 60 ou 90 dias.

Manage

Suporte para Amazon Bedrock Mantle (beta)

Coloque o modelo de pesos abertos GPT OSS 120B do Amazon Bedrock Mantle no GitLab Duo auto-hospedado. Inclua com o endpoint Mantle e a chave de API, usando a mesma configuração compatível com OpenAI usada em outras plataformas.

Secure

Suporte ao Dependency Scanning para o Bun

Agora seus pipelines padrão buscam vulnerabilidades conhecidas em projetos Bun. O GitLab analisa arquivos bun.lock e, como os pacotes Bun vêm do registro NPM, os alertas de segurança do GitLab já cobrem as dependências sem configuração extra. As descobertas qualificadas permitem a autorremediação do Dependency Scanning.

Manage

Secure

Desative o DCR OAuth para a empresa ter mais controle do MCP

Controle quais clientes OAuth acessam sua instância. Os administradores do GitLab Self-Managed e do GitLab Dedicated podem desativar o registro dinâmico de clientes (DCR) na API de configurações da aplicação. Quando isso acontece, os clientes precisam usar uma aplicação OAuth registrada previamente.

Secure

SAST Avançado para iOS (beta)

Inclua a análise de contaminação interprocessual no desenvolvimento do iOS. O SAST Avançado é compatível com Objective-C e Swift, detecta as principais classes de vulnerabilidade do OWASP Mobile Top 10 e rastreia o caminho de contaminação completo mesmo quando ele ultrapassa os limites dessas linguagens de programação.

Leia o comunicado à imprensa

@tnt4brain

A sincronização de grupo LDAP já pode gerenciar a função de Auditor

Agora, você pode usar a sincronização de grupo LDAP em instâncias self-managed para conceder e revogar a função de Auditor automaticamente. A nova configuração audit_group mapeia um grupo LDAP para o Auditor, como admin_group já fazia para os administradores. O acesso do auditor acompanha os membros do diretório, em vez de ser mantido manualmente. Disponível no GitLab Enterprise Edition.

@gkepas and @lunivilen

Duas novas variáveis de CI/CD: contagem de tentativas e tags de job

Agora, os scripts de pipeline informam se estão sendo executados pela primeira vez. CI_JOB_RETRY_COUNT informa quantas vezes o job atual foi repetido, sendo 0 na primeira execução. Você não precisa mais acompanhar o estado na lógica de reexecução. Por sua vez, CI_JOB_TAGS expõe as tags configuradas do job. Antes, apenas as tags do runner eram visíveis com CI_RUNNER_TAGS. Ambos estão disponíveis sem necessidade de configuração.

@tayllanr and @arcesium-guptaanv

Webhooks para revisões e aprovações de MR

Use webhooks para revisões de merge request e aprovações de implantação. O envio de uma revisão de merge request como Solicitar alterações ou Revisado aciona um webhook merge_request com entrada changes.reviewers para as ferramentas externas poderem reagir à atividade de revisão, não só às aprovações. O webhook de implantação passa a ter os status Bloqueado, Aprovado e Rejeitado, com campos de nível superior para aprovador e aprovação, permitindo acompanhar todo o ciclo de vida de aprovação de uma implantação. O status Bloqueado está disponível na Comunidade e no GitLab EE; os status Aprovado e Rejeitado apenas no EE; approver.email está ocultado.

@rantoniuk

Os nomes dos branches podem trazer o nome de quem os criou

Você pode incluir o criador nos templates de nome do branch com a nova variável %{branch_creator}. Um branch criado a partir de um tíquete poderá identificar seu criador em vez de ter um nome genérico.

@Taucher2003 (Bildungsinnovator), @nwittstruck (Siemens), @jcb960, @nraj0408, and @Alessandro.Lai (facile.it)

Mais formas de filtrar e gerenciar com a API

Há seis adições disponíveis para REST e GraphQL. As consultas de grupos aceitam visibilityLevel and includeSubgroups, podendo filtrar os grupos com exclusão programada usando aimed_for_deletion. A REST API das solicitações de merge aceita merged_after e merged_before. É possível editar as mensagens de prêmios de conquista após a concessão. Elas não precisam ser concluídas no momento do prêmio. Os administradores podem redefinir tokens SCIM usando a API de token do administrador. Além disso, CI_JOB_TOKEN pode executar fetch de arquivos do repositório, permitindo os downloads de pacotes do Composer privados que foram interrompidos quando o fallback ficou obsoleto.

@nwittstruck (Siemens), @rantoniuk, and @arcesium-kumsaura

Outras adições na interface

Pressione Esc para cancelar a movimentação de um item de lista em um tíquete, item de trabalho ou descrição de épico do GitLab. Agora, é possível classificar as colunas de resumo do relatório de teste de pipeline, com o maior número de falhas primeiro. As etiquetas contêm a palavra Arquivado na dica de ferramenta, explicando o porquê da diferença.

Leia o comunicado à imprensa

O que está por vir

Confira os recursos que devem ser lançados nas próximas versões. Os planos estão sujeitos a alterações.

Receba atualizações

Lançamentos
Eventos
Demonstrações
Transmissões ao vivo

Conheça os novos recursos em primeira mão

Participe da lista

Em destaque no GitLab

Novidades no GitLab

Lançamentos mensais

Expansão da IA agêntica em fluxos de trabalho confiáveis de entrega de software

Acesso governado aos seus segredos durante a compilação

Secret Manager do GitLab

Crie fluxos personalizados em minutos com o Flow Creator Agent

Flow Creator Agent

Quando o backlog é grande demais para a equipe, o GitLab ajusta a triagem e a remediação

Agrupe falsos positivos e resolução de vulnerabilidades de SAST

Colaborador em destaque deste mês: @gkepas

O que está por vir

IA agêntica

DevOps

Segurança e conformidade

Saiba tudo em primeira mão