GitLab 19.2 Gunakan Agen AI untuk Menangani Tumpukan Keamanan

GitLab merilis versi 19.2 dari platform DevSecOps-nya pada 16 Juli 2026, menambahkan otomatisasi agen untuk mengatasi tumpukan pekerjaan keamanan dan peninjauan kode yang disebabkan oleh alat pengodean AI yang menghasilkan kode lebih cepat daripada yang dapat diperiksa secara manual oleh pengembang. Rilis ini mencakup empat fitur yang kini tersedia secara umum (general availability, GA) atau dalam beta publik: Perbaikan Otomatis Pemindaian Ketergantungan (Dependency Scanning Auto-Remediation), Alur Peninjauan Keamanan (Security Review Flow), GitLab Duo CLI, dan Alur Kerja Kustom (Custom Workflows). GitLab memposisikan ini sebagai respons terhadap 'paradoks AI' di mana pengodean berbantuan AI melampaui kecepatan keamanan dan peninjauan kode. Perbaikan Otomatis Pemindaian Ketergantungan (beta publik) membuat permintaan penggabungan (merge request) yang menyarankan versi aman untuk ketergantungan yang rentan, dan mencoba ulang perubahan yang gagal dalam pembangunan. Alur Peninjauan Keamanan (beta publik) mendeteksi cacat logika seperti kegagalan pemeriksaan otorisasi dan kondisi balapan (race condition), memposting hasil peninjauan sebagai komentar tanpa menyetujui permintaan penggabungan. GitLab Duo CLI (GA) menghadirkan agen ke terminal. Alur Kerja Kustom (GA) memungkinkan tim membangun alur kerja menggunakan YAML yang dipicu oleh peristiwa GitLab. GitLab juga menambahkan pelaporan audit peristiwa AI (beta) untuk kepatuhan dan kontrol akses MCP. Sebuah studi Forrester yang dipesan oleh GitLab menemukan ROI sebesar 400% dengan platform agen Duo. Pembaruan ini melanjutkan lintasan GitLab menuju AI agen, yang dimulai dengan beta platform agen Duo pada Agustus 2025 dan GA pada Januari 2026.