GitLab 19.2 utiliza agentes de IA para gestionar el trabajo pendiente de seguridad

GitLab lanzó la versión 19.2 de su plataforma DevSecOps el 16 de julio de 2026, incorporando automatización agéntica para abordar el rezago en el trabajo de seguridad y revisión de código causado por las herramientas de codificación con inteligencia artificial (IA) que generan código más rápido de lo que los desarrolladores pueden verificar manualmente. Esta versión incluye cuatro funciones que ahora están generalmente disponibles (GA, por sus siglas en inglés) o en beta pública: Dependency Scanning Auto-Remediation, Security Review Flow, GitLab Duo CLI y Custom Workflows. GitLab posiciona esto como una respuesta a la 'paradoja de la IA', donde la codificación asistida por IA supera a la seguridad y la revisión de código. Dependency Scanning Auto-Remediation (beta pública) crea solicitudes de fusión que sugieren versiones seguras para dependencias vulnerables y reintenta cambios que rompen compilaciones. Security Review Flow (beta pública) detecta fallos lógicos, como errores de autorización y condiciones de carrera, publicando los resultados de la revisión como comentarios sin aprobar las solicitudes de fusión. GitLab Duo CLI (GA) lleva agentes al terminal. Custom Workflows (GA) permite a los equipos crear flujos de trabajo usando YAML activados por eventos de GitLab. GitLab también añadió informes de eventos de auditoría de IA (beta) para cumplimiento normativo y control de acceso a MCP (Model Context Protocol). Un estudio de Forrester encargado por GitLab encontró un retorno de inversión (ROI) del 400% con la plataforma de agente Duo. Esta actualización continúa la trayectoria de GitLab hacia la IA agéntica, que comenzó con la beta de la plataforma de agente Duo en agosto de 2025 y su disponibilidad general en enero de 2026.