GitLab 19.2 usa agentes de IA para lidar com backlog de segurança

O GitLab lançou a versão 19.2 da sua plataforma DevSecOps em 16 de julho de 2026, adicionando automação agêntica para lidar com o acúmulo de trabalho de segurança e revisão de código causado por ferramentas de codificação de IA que geram código mais rápido do que os desenvolvedores conseguem verificar manualmente. O lançamento inclui quatro recursos agora em disponibilidade geral (GA, na sigla em inglês) ou em beta público: Correção Automática de Varredura de Dependências (Dependency Scanning Auto-Remediation), Fluxo de Revisão de Segurança (Security Review Flow), GitLab Duo CLI e Fluxos de Trabalho Personalizados (Custom Workflows). O GitLab posiciona isso como uma resposta ao 'paradoxo da IA', onde a codificação assistida por IA supera a segurança e a revisão de código. A Correção Automática de Varredura de Dependências (beta público) cria solicitações de merge (merge requests) sugerindo versões seguras para dependências vulneráveis e tenta novamente alterações que quebram builds. O Fluxo de Revisão de Segurança (beta público) detecta falhas de lógica, como falhas de verificação de autorização e condições de corrida (race conditions), postando resultados de revisão como comentários sem aprovar solicitações de merge. O GitLab Duo CLI (GA) traz agentes para o terminal. Os Fluxos de Trabalho Personalizados (GA) permitem que equipes criem fluxos de trabalho usando YAML acionados por eventos do GitLab. O GitLab também adicionou relatórios de eventos de auditoria de IA (beta) para conformidade e controle de acesso ao MCP. Um estudo da Forrester encomendado pelo GitLab descobriu um ROI de 400% com a plataforma de agentes Duo. A atualização continua a trajetória do GitLab em direção à IA agêntica, que começou com o beta da plataforma de agentes Duo em agosto de 2025 e a GA em janeiro de 2026.