GitLab 19.2 käyttää AI-agenteja tietoturvarästin hallintaan

GitLab julkaisi DevSecOps-alustansa version 19.2 16. heinäkuuta 2026, joka tuo agenttipohjaista automaatiota vastaamaan tietoturva- ja koodikatselmoinnin työjonoon, jota AI-koodaustyökalut ovat aiheuttaneet tuottamalla koodia nopeammin kuin kehittäjät ehtivät tarkistaa manuaalisesti. Julkaisu sisältää neljä ominaisuutta, jotka ovat nyt yleisesti saatavilla tai julkisessa betavaiheessa: Dependency Scanning Auto-Remediation, Security Review Flow, GitLab Duo CLI ja Custom Workflows. GitLab asemoi tämän vastaukseksi 'AI-paradoksille', jossa AI-avusteinen koodaus ylittää tietoturvan ja koodikatselmoinnin nopeudessa. Dependency Scanning Auto-Remediation (julkinen beta) luo yhdistämispyyntöjä, jotka ehdottavat turvallisia versioita haavoittuville riippuvuuksille, ja yrittää uudelleen muutoksia, jotka rikkovat rakennuksia. Security Review Flow (julkinen beta) havaitsee logiikkavirheitä, kuten valtuutustarkistusten epäonnistumisia ja kilpailutilanteita, ja julkaisee katselmoinnin tulokset kommentteina hyväksymättä yhdistämispyyntöjä. GitLab Duo CLI (yleisesti saatavilla) tuo agentit terminaaliin. Custom Workflows (yleisesti saatavilla) antaa tiimien rakentaa työnkulkuja YAML:n avulla, jotka käynnistyvät GitLab-tapahtumista. GitLab lisäsi myös AI-tapahtumaraportoinnin (beta) vaatimustenmukaisuuden varmistamiseksi ja MCP-pääsynhallinnan. GitLabin tilaama Forrester-tutkimus osoitti 400 prosentin sijoitetun pääoman tuoton Duo-agenttialustalla. Päivitys jatkaa GitLabin kehitystä kohti agenttipohjaista tekoälyä, joka alkoi Duo-agenttialustan betavaiheella elokuussa 2025 ja yleisellä saatavuudella tammikuussa 2026.