Nouveautés de GitLab

Maintient le trafic d'inférence dans vos limites approuvées et aide les organisations à respecter les exigences de résidence des données et de souveraineté des services financiers, du gouvernement et d'autres secteurs réglementés.

Fournit une transparence granulaire des coûts grâce au décompte par requête pour une facturation interne précise et le reporting dans les secteurs réglementés.

Élimine un obstacle majeur au déploiement pour les entreprises où l'acheminement des données via des fournisseurs d'IA externes n'est pas possible.

Affiche les modèles personnalisés aux côtés des modèles gérés par GitLab dans le plan de contrôle d'IA et les traite comme des options prêtes pour l'entreprise pour les agents et les flows.

Mappe les modèles enregistrés à des flows ou des fonctionnalités spécifiques de GitLab Duo Agent Platform pour un contrôle granulaire sur les modèles utilisés par les agents.

Remplace un mélange fragmenté de solutions ponctuelles et d'outils d'IA non gérés par un seul plan de contrôle gouverné pour l'IA agentique.

Prend en charge la navigation complète au clavier (Maj+F pour basculer, F pour rechercher) avec conformité complète à l'accessibilité treeview W3C ARIA.

S'adapte de manière réactive d'un affichage côte à côte sur le bureau à une vue tiroir sur les fenêtres de visualisation, avec pagination pour les grands dépôts (plus de 1000 éléments).

Synchronise l'état de l'arborescence avec la liste des fichiers et conserve votre préférence ouverte/fermée entre les sessions.

Reflète le nombre de vulnérabilités détectées qui nécessitent une attention et supprime les résultats obsolètes qui faussent les tendances.

S'applique automatiquement aux vulnérabilités qui ne sont plus détectées dans les pipelines exécutés à partir de la version 18.9, avec une migration en arrière-plan qui gère les données des pipeline précédents.

Fournit aux responsables AppSec des tendances plus claires pour les présentations à la direction, avec diminution des vulnérabilités ouvertes, amélioration de la posture de risque et suivi de la vélocité de correction de la progression réelle plutôt que des faux positifs.

Ajoute un tag aux actifs avec des attributs prédéfinis incluant l'impact commercial (Critique à Non essentiel), l'application, l'unité commerciale, l'exposition à Internet (vrai ou fausse) et l'étape du cycle de vie telle que Production ou Développement.

Filtre les données de vulnérabilité par contexte commercial afin que les équipes de sécurité puissent prioriser par impact, application ou équipe plutôt que par volume de scan brut.

S'associe aux tableaux de bord de sécurité pour afficher la note de risque et le suivi de la correction dans un affichage pertinent pour l'entreprise.

Applique un raisonnement à la vulnérabilité et évalue le code source au moyen d'une résolution multi-étapes agentique plutôt qu'une seule suggestion de code.

Génère une merge request prête à être examinée avec la correction de code proposée pour les vulnérabilités SAST de gravité critique et élevée.

Inclut une note de qualité pour chaque correction générée afin que les relecteurs puissent rapidement évaluer la fiabilité de la correction proposée.

Affiche les résultats des scans de sécurité des pipelines enfants directement dans la merge request et supprime une étape de navigation manuelle pour les équipes avec des architectures CI/CD complexes.

Prend en charge les configurations monorepo et axées sur la conformité où les scans de sécurité s'exécutent dans l'environnement sandbox des pipelines enfants afin d'assurer une isolation et un contrôle d'accès.

Comble une lacune de workflow connue pour les clients qui appliquent des politiques de sécurité sur les structures de pipeline parent-enfant.

Résout automatiquement les pulls d'images dans les sources en amont et élimine la gestion de l'authentification par fournisseur.

Met en cache les images ayant fait l'objet d'un pull pour réduire les coûts et améliorer la fiabilité des pulls répétées.

Fournit aux équipes qui évaluent GitLab comme remplacement du registre de conteneurs une couche d'accès consolidée qui fonctionne aux côtés des registres existants pendant la transition.

Affiche les données de performance au niveau du job où les équipes de plateforme travaillent déjà, sans tableaux de bord ou outils externes.

Aide à identifier plus rapidement les jobs lents ou en échec pour améliorer la vélocité des équipes de développement et réduire le temps de dépannage du pipeline.

Prend en charge le regroupement par étape (à venir) pour agréger les indicateurs entre les étapes de build, de test et de déploiement.

Fournissent 24 crédits par utilisateur, valides pour la période d'essai complète de 30 jours, pour essayer les agents et les flows GitLab Duo Agent Platform avec des modèles d'utilisation réalistes.

Démontrent les contrôles de coûts et le système de crédits de GitLab, afin que les clients comprennent le modèle de facturation avant de s'engager.

Nécessitent GitLab 18.9 ou la version ultérieure pour les déploiements GitLab Self-Managed avec une connexion Internet, afin que l'expérience d'essai corresponde à la tarification basée sur l'usage en production lancée dans la version 18.8.

Fournit un calendrier de crédit de service défini, qui comprend 5 % des frais mensuels pour une disponibilité entre 99,5 % et 99,9 %, avec un processus de demande clair via support.gitlab.com.

Indique une fiabilité de qualité entreprise pour les équipes avec des charges de travail réglementées et critiques qui évaluent GitLab comme leur plateforme de développement principale.

S'applique aux clients SaaS de GitLab Ultimate et renforce la valeur du niveau le plus élevé pour les organisations avec des exigences de disponibilité strictes.

Fournit un processus testé et validé pour les mises à niveau sans temps d'arrêt sur les déploiements d'Helm Chart multi-nœuds avec des mises à jour progressives pour Webservice et Sidekiq.

Suit les modèles éprouvés en production sur GitLab.com et GitLab Dedicated, adaptés à l'utilisation générale d'Helm Chart.

Prend en charge la planification des mises à niveau d'entreprise pour les organisations qui ne peuvent pas se permettre des interruptions de service lors de l'adoption des versions mensuelles.