[{"data":1,"prerenderedAt":979},["ShallowReactive",2],{"/de-de/blog/security-at-machine-speed":3,"navigation-de-de":231,"banner-de-de":668,"footer-de-de":676,"blog-post-authors-de-de-Bill Staples":920,"blog-related-posts-de-de-security-at-machine-speed":935,"blog-share-wrapper-de-de":959,"next-steps-de-de":969},{"id":4,"title":5,"authors":6,"body":8,"category":211,"date":212,"description":213,"extension":214,"externalUrl":215,"faq":215,"featured":216,"heroImage":217,"hidePromo":218,"meta":219,"navigation":216,"path":220,"seo":221,"slug":225,"stem":226,"tags":227,"template":229,"updatedDate":215,"__hash__":230},"blogPosts/de-de/blog/security-at-machine-speed.md","Schwachstellen maschinenschnell beheben, anstatt sie nur zu finden",[7],"Bill Staples",{"type":9,"value":10,"toc":202},"minimark",[11,15,18,21,28,43,48,51,54,57,63,67,70,73,76,86,95,98,101,106,110,113,116,125,128,133,137,140,143,146,149,158,167,172,176,179,182,185,188,193],[12,13,14],"p",{},"Die Anwendungssicherheit tritt in eine neue Ära ein. Frontier-KI-Modelle decken komplexe Schwachstellen auf, die klassische Tools übersehen haben, und Angreifer nutzen dieselben Modelle, um diese Schwachstellen schneller auszunutzen. Die Behebung hält damit nicht Schritt: Laut dem Data Breach Investigations Report (DBIR) 2026 von Verizon dauert es im Median 43 Tage, bis eine bekanntermaßen ausgenutzte Schwachstelle vollständig behoben ist, gegenüber 32 Tagen im Jahr 2025.",[12,16,17],{},"Security-Teams sind schon jetzt stark gefordert: durch wachsende Anwendungsportfolios, Abhängigkeiten von Drittanbietern und einen steten Strom neuer Schwachstellenmeldungen. Agenten, die Schwachstellen finden und Korrekturen schreiben, werden zwar zugänglicher. Schwierig bleibt aber, diese Agenten in die tatsächlichen Abläufe einzubinden, mit denen Unternehmen Software bauen und ausliefern.",[12,19,20],{},"Ein generierter Patch muss weiterhin getestet werden. Sicherheitsrichtlinien müssen durchgesetzt werden. Änderungen müssen geprüft und freigegeben werden. Am Ende muss die Korrektur zudem sicher in die Produktion gelangen.",[12,22,23,27],{},[24,25,26],"strong",{},"Genau hier wird sich meiner Überzeugung nach der nächste große Wandel in der Anwendungssicherheit vollziehen."," Wir müssen autonome Agenten innerhalb der Software Factory arbeiten lassen. Deshalb haben wir Claude Mythos 5.1 von Anthropic in GitLab integriert, und deshalb verbinden wir Erkennung, Behebung und Prävention in einem vertrauenswürdigen Workflow.",[29,30,33,34],"figure",{"className":31},[32],"video_container","\n  ",[35,36],"iframe",{"src":37,"frameBorder":38,"allow":39,"referrerPolicy":40,"style":41,"title":42},"https://player.vimeo.com/video/1240417071?badge=0&autopause=0&player_id=0&app_id=58479","0","autoplay; fullscreen; picture-in-picture; clipboard-write; encrypted-media; web-share","strict-origin-when-cross-origin","position:absolute;top:0;left:0;width:100%;height:100%;","GL_PHP Bill Video short_102826_v5_1",[44,45,47],"h2",{"id":46},"bei-kritischen-schwachstellen-läuft-die-uhr","Bei kritischen Schwachstellen läuft die Uhr",[12,49,50],{},"Kritische Schwachstellen wie PHP2Shell setzen Security-Teams unter Druck, sich schnell ein Bild von der eigenen Gefährdung zu machen. In einer großen Organisation heißt das, die Auswirkungen über Hunderte oder Tausende von Repositories, Anwendungen und Abhängigkeiten hinweg zu bewerten.",[12,52,53],{},"Die Gefährdung zu erkennen, ist nur der erste Schritt. Danach müssen Teams die Ausnutzbarkeit bewerten, betroffene Anwendungen priorisieren, Korrekturen koordinieren, Tests ausführen und Änderungen in die Produktion bringen. Jede Übergabe kostet Zeit, und Tempo ist entscheidend: 31 % der Sicherheitsverletzungen beginnen inzwischen mit der Ausnutzung einer Schwachstelle. Damit ist die Ausnutzung von Schwachstellen erstmals in den 19 Jahren des DBIR der häufigste Angriffsvektor für den Erstzugriff.",[12,55,56],{},"Je mehr kritische Schwachstellen auftauchen, desto schwerer lässt sich das klassische Modell aufrechterhalten, in dem Funde manuell untersucht und Tickets zugewiesen werden und alle darauf warten, dass Entwickler(innen) Korrekturen schreiben.",[12,58,59,62],{},[24,60,61],{},"Die Zeit zwischen der Entdeckung einer Schwachstelle und ihrer verifizierten Behebung muss deutlich kürzer werden."," Dafür braucht es Sicherheits-Workflows, die maschinenschnell arbeiten und dabei die Kontrollen bewahren, auf die Organisationen angewiesen sind, um zuverlässige Software auszuliefern.",[44,64,66],{"id":65},"agentische-behebung-in-die-software-factory-bringen","Agentische Behebung in die Software Factory bringen",[12,68,69],{},"KI-Agenten leisten bei der Erkennung und Behebung von Schwachstellen beachtliche Arbeit. Die Herausforderung besteht darin, diese Arbeit im gesamten Unternehmen zuverlässig und wiederholbar zu machen.",[12,71,72],{},"Ein Agent kann einen Patch in Sekunden erzeugen. Ob er die Anwendung verstanden hat, ob er die Änderung am echten Build validiert hat und ob er die eigenen Sicherheitsrichtlinien eingehalten hat, sind ganz andere Fragen. Diese Fragen lassen sich umso schwerer beantworten, und Fehler werden umso teurer, je mehr Agenten über Tausende von Projekten hinweg im Einsatz sind.",[12,74,75],{},"Bei GitLab bringen wir agentische Sicherheits-Workflows in die Umgebung, in der Teams Software entwickeln, testen und ausliefern.",[12,77,78,79,85],{},"Alles, was ein Agent tut, hängt davon ab, wie gut er das System versteht, und dieses Verständnis reicht über das Repository hinaus. ",[80,81,84],"a",{"href":82,"rel":83},"https://about.gitlab.com/de-de/gitlab-orbit/",[],"GitLab Orbit",", ein laufend aktueller Kontextgraph des Software-Lebenszyklus, verknüpft Funde mit den Änderungen, die sie eingeführt haben, den Pipelines, die sie ausgeliefert haben, und den Teams, die für die Korrektur zuständig sind. So lassen sich auch die Fragen beantworten, die nach einer Veröffentlichung wie PHP2Shell aufkommen: Sind wir betroffen? Ist die Lücke erreichbar? Wie weit reicht sie, und wie lässt sie sich beheben, ohne die Produktion zu gefährden?",[12,87,88,89,94],{},"GitLab Duo Agent Platform ",[80,90,93],{"href":91,"rel":92},"https://about.gitlab.com/de-de/blog/gitlab-scales-remediation/",[],"untersucht Funde"," im Kontext der Software und ihres Aufbaus, filtert wahrscheinliche False Positives heraus und priorisiert nach Ausnutzbarkeit und Erreichbarkeit.",[12,96,97],{},"Für die relevanten Funde schreibt Duo eine Korrektur und schickt sie durch die Pipeline, um Regressionen auszuschließen und die Sicherheitsscans erneut auszuführen. In einem einzigen Merge Request prüfen Entwickler(innen) die Änderung, die Erklärung von Duo und die Ergebnisse der Pipeline.",[12,99,100],{},"So können Security-Teams in einem Durchgang die Gefährdung bewerten und die Behebung anstoßen, und Entwickler(innen) prüfen Korrekturen, statt Funden hinterherzulaufen. Weil diese Workflows innerhalb der Software Factory laufen, arbeiten Agenten in denselben Prozessen und unter denselben Kontrollen, die Organisationen bereits für die Auslieferung von Software nutzen.",[12,102,103],{},[24,104,105],{},"So entwickeln wir agentische Sicherheit von einer isolierten Fähigkeit zu etwas weiter, dem ein Unternehmen vertrauen und das es maschinenschnell über Tausende von Projekten hinweg betreiben kann.",[44,107,109],{"id":108},"frontier-ki-auf-die-kritischsten-schwachstellen-ansetzen","Frontier-KI auf die kritischsten Schwachstellen ansetzen",[12,111,112],{},"Einige der gefährlichsten Schwachstellen in Anwendungen setzen ein tiefes Verständnis dafür voraus, wie die Software funktionieren soll: fehlende Berechtigungsprüfungen, fehlerhafte Prüfungen der Eigentümerschaft und Fehler in der Geschäftslogik, die Kundendaten offenlegen oder Personen Aktionen erlauben, die ihnen nicht zustehen.",[12,114,115],{},"Klassische Scanner tun sich mit diesen Problemen schwer, weil sich diese Probleme nur finden lassen, wenn das Verhalten der Anwendung und die Beziehungen zwischen ihren Komponenten mitgedacht werden.",[12,117,118,119,124],{},"Unser neuer ",[80,120,123],{"href":121,"rel":122},"https://about.gitlab.com/de-de/blog/gitlab-business-logic-security-analyzer/",[],"Business Logic Security Analyzer",", die erste Funktion von GitLab, die Claude Mythos 5.1 von Anthropic unterstützt, untersucht, wie eine Anwendung ihre Regeln durchsetzt: Er liest das gesamte Repository und eingehende Merge Requests, leitet ab, was jeder Endpunkt durchsetzen sollte, und markiert die Lücken, die musterbasierte Scanner häufig übersehen.",[12,126,127],{},"Die eigentliche Chance liegt aber darin, diese Funde mit den Workflows zu verbinden, die Teams bereits nutzen. Wird eine kritische Schwachstelle gefunden, müssen Teams ihre Auswirkungen verstehen, die Behebung anstoßen, die vorgeschlagene Korrektur validieren und sie sicher ausliefern. Mit Frontier-KI in der Software Factory lässt sich dieser gesamte Prozess maschinenschnell durchlaufen.",[12,129,130],{},[24,131,132],{},"Die Intelligenz des Modells ist nur so wertvoll wie die Fähigkeit, auf seine Ergebnisse zu reagieren.",[44,134,136],{"id":135},"riskanten-code-von-der-produktion-fernhalten","Riskanten Code von der Produktion fernhalten",[12,138,139],{},"Schwachstellen früher zu finden, ist wertvoll. Anfälligen Code und unsichere Pakete ganz aus der Produktion herauszuhalten, ist noch besser. Je mehr Autonomie Agenten erhalten, desto wichtiger werden diese Schutzmaßnahmen.",[12,141,142],{},"Sicherheitskontrollen müssen in die gesamte Software Factory eingebettet sein und unabhängig von den Personen und Agenten durchgesetzt werden, die Änderungen vornehmen. Jede Änderung muss dieselben Prüfungen durchlaufen, bevor sie weitergeht.",[12,144,145],{},"GitLab Ultimate bringt statische Analyse, Dependency und Container Scanning, Secret Detection, die Durchsetzung von Richtlinien und Freigabepunkte direkt in den Prozess der Softwareauslieferung. Die Richtlinien werden zentral festgelegt und gelten einheitlich über Projekte und Pipelines hinweg. Wer eine Änderung erstellt, ob Mensch oder Agent, kann die Kontrollen, die die eigene Arbeit bewerten, also weder ändern noch aussetzen.",[12,147,148],{},"Dieselbe Sorgfalt muss auch für Software von Drittanbietern gelten. Moderne Anwendungen stützen sich stark auf Open-Source-Abhängigkeiten, und ein anfälliges oder bösartiges Paket kann ein ernstes Risiko einschleusen, bevor Entwickler(innen) auch nur eine Zeile Code schreiben.",[12,150,151,152,157],{},"Die Dependency Firewall von GitLab blockiert Pakete, die gegen Richtlinien verstoßen, bevor sie in den Build gelangen. Mit dem ",[80,153,156],{"href":154,"rel":155},"https://about.gitlab.com/de-de/blog/secrets-manager-ga/",[],"GitLab Secrets Manager"," greift jeder Job nur auf die Zugangsdaten zu, die er anfordert und nutzen darf. Eine kompromittierte Abhängigkeit erreicht so nur die Secrets des Jobs, in dem sie läuft.",[12,159,160,161,166],{},"Agenten brauchen die Freiheit, zügig zu arbeiten, aber innerhalb von Grenzen, die sie nicht überschreiten können. GitLab Duo Agent Platform gibt jedem Agenten eine Composite Identity, die ihn auf die Berechtigungen beschränkt, die er mit der anfragenden Person teilt, eine Sandbox, die am Ende der Aufgabe gelöscht wird, und eine Aufzeichnung jeder Aktion. Diese Grenzen sind Teil des ",[80,162,165],{"href":163,"rel":164},"https://about.gitlab.com/de-de/gitlab-security-standard/",[],"GitLab Security Standard",", nach dem Agenten erst dann mehr Autonomie erhalten, wenn sich die Kontrollen auf jeder Stufe bewährt haben.",[12,168,169],{},[24,170,171],{},"Die Kontrollen, die eine Änderung vertrauenswürdig machen, müssen bei jedem Schritt greifen, auch wenn die Arbeit maschinenschnell geschieht.",[44,173,175],{"id":174},"vertrauenswürdige-ausführung-prägt-das-nächste-kapitel-der-sicherheit","Vertrauenswürdige Ausführung prägt das nächste Kapitel der Sicherheit",[12,177,178],{},"Frontier-Modelle werden sich weiter verbessern, Security-Agenten werden leistungsfähiger, und Schwachstellen, die einst schwer zu entdecken waren, werden leichter zu finden sein. Dieser Fortschritt setzt Organisationen bei ihrer Reaktion enorm unter Druck.",[12,180,181],{},"Ein Security-Team kann die fortschrittlichsten verfügbaren Modelle einsetzen. Wie stark es das Risiko senkt, hängt aber weiterhin davon ab, wie schnell und sicher es aus Funden produktionsreife Korrekturen machen kann.",[12,183,184],{},"Deshalb kommt es auf die Software Factory an. Dort erhalten Agenten den Kontext, den sie brauchen, um Anwendungen zu verstehen. Dort werden Änderungen anhand echter Builds und Tests validiert, dort werden Sicherheitsrichtlinien durchgesetzt, und dort greift die menschliche Aufsicht, ohne jeden Schritt des Prozesses zu bremsen.",[12,186,187],{},"Bei GitLab führen wir diese Fähigkeiten zusammen, damit Organisationen die Behebung automatisieren, komplexe Schwachstellen aufdecken und verhindern können, dass unsichere Änderungen ausgeliefert werden, und zwar innerhalb der Workflows, die sie bereits nutzen.",[12,189,190],{},[24,191,192],{},"Über den nächsten Vorsprung in der Sicherheit entscheidet, wie schnell Organisationen aus einer kritischen Entdeckung eine verifizierte, vertrauenswürdige Korrektur machen können.",[12,194,195,196,201],{},"Wir laden dazu ein, den nächsten Security-Sprint auf unsere Kosten mit GitLab durchzuführen. Qualifizierte Teams können Zugang zu GitLab Ultimate, GitLab Duo Agent Platform, GitLab Orbit und GitLab Secrets Manager mit kostenlosen Credits anfragen. ",[80,197,200],{"href":198,"rel":199},"https://about.gitlab.com/security-at-machine-speed/",[],"Zugang zum Security-Sprint-Angebot anfragen",".",{"title":203,"searchDepth":204,"depth":204,"links":205},"",2,[206,207,208,209,210],{"id":46,"depth":204,"text":47},{"id":65,"depth":204,"text":66},{"id":108,"depth":204,"text":109},{"id":135,"depth":204,"text":136},{"id":174,"depth":204,"text":175},"security","2026-10-28","Frontier-KI verändert, wie schnell sich Schwachstellen entdecken und ausnutzen lassen. Die nächste Herausforderung ist, dasselbe Tempo auch bei Behebung und Prävention zu erreichen, innerhalb der Software Factory.","md",null,true,"https://res.cloudinary.com/about-gitlab-com/image/upload/v1772195014/ooezwusxjl1f7ijfmbvj.png",false,{},"/de-de/blog/security-at-machine-speed",{"config":222,"title":223,"description":224,"ogDescription":224,"ogTitle":223},{"noIndex":218},"Maschinenschnelle Sicherheit mit Kontrolle in jedem Schritt","KI verändert, wie schnell sich Schwachstellen entdecken und ausnutzen lassen. Jetzt muss dasselbe Tempo auch für Behebung und Prävention gelten.","security-at-machine-speed","de-de/blog/security-at-machine-speed",[228,211],"AI","BlogPost","kUw8WRcAMHWJoKPhgwakVemYQ8Idc5V7_SP7GGA6K-E",{"logo":232,"freeTrial":237,"sales":242,"login":247,"items":252,"search":583,"minimal":619,"duo":638,"switchNav":647,"pricingDeployment":658},{"config":233},{"href":234,"dataGaName":235,"dataGaLocation":236},"/de-de/","gitlab logo","header",{"text":238,"config":239},"Kostenlose Testversion anfordern",{"href":240,"dataGaName":241,"dataGaLocation":236},"https://gitlab.com/-/trial_registrations/new?glm_source=about.gitlab.com/de-de&glm_content=default-saas-trial/","free trial",{"text":243,"config":244},"Demo anfordern",{"href":245,"dataGaName":246,"dataGaLocation":236},"/de-de/request-a-demo/","sales",{"text":248,"config":249},"Anmelden",{"href":250,"dataGaName":251,"dataGaLocation":236},"https://gitlab.com/users/sign_in/","sign in",[253,339,427,432,507,561],{"text":254,"left":216,"config":255,"menu":257},"Plattform",{"dataNavLevelOne":256},"platform",{"type":258,"link":259,"columns":263,"feature":328},"lists",{"text":260,"config":261},"Die Plattform erkunden",{"href":262,"dataGaName":256,"dataGaLocation":236},"/de-de/platform/",[264,287,310],{"title":265,"items":266},"Ausführung und Workflows",[267,272,277,282],{"text":268,"config":269},"CI/CD",{"href":270,"dataGaLocation":236,"dataGaName":271},"/de-de/solutions/continuous-integration/","ci/cd",{"text":273,"config":274},"Quellcodeverwaltung",{"href":275,"dataGaLocation":236,"dataGaName":276},"/de-de/solutions/source-code-management/","source code management",{"text":278,"config":279},"Agile Delivery",{"href":280,"dataGaLocation":236,"dataGaName":281},"/de-de/solutions/agile-delivery/","agile delivery",{"text":283,"config":284},"Artefaktverwaltung",{"href":285,"dataGaLocation":236,"dataGaName":286},"/de-de/artifact-central/","artifact management",{"title":288,"items":289},"Sicherheit und Governance",[290,295,300,305],{"text":291,"config":292},"Anwendungssicherheitstests",{"href":293,"dataGaLocation":236,"dataGaName":294},"/de-de/solutions/application-security-testing/","application security testing",{"text":296,"config":297},"Governance und Compliance",{"href":298,"dataGaLocation":236,"dataGaName":299},"/de-de/solutions/software-compliance/","governance and compliance",{"text":301,"config":302},"Secrets-Management",{"href":303,"dataGaLocation":236,"dataGaName":304},"/de-de/gitlab-secrets-manager/","secrets management",{"text":306,"config":307},"Lieferkettensicherheit",{"href":308,"dataGaLocation":236,"dataGaName":309},"/de-de/solutions/supply-chain/","supply chain security",{"title":311,"items":312},"Kontext und KI",[313,318,323],{"text":314,"config":315},"Duo Agent Platform",{"href":316,"dataGaLocation":236,"dataGaName":317},"/de-de/gitlab-duo-agent-platform/","duo agent platform",{"text":319,"config":320},"Orbit",{"href":321,"dataGaLocation":236,"dataGaName":322},"/de-de/gitlab-orbit/","orbit",{"text":324,"config":325},"Sichtbarkeit und Messung",{"href":326,"dataGaLocation":236,"dataGaName":327},"/de-de/solutions/visibility-measurement/","visibility and measurement",{"config":329,"title":332,"text":333,"link":334},{"background":330,"textColor":331},"url('https://res.cloudinary.com/about-gitlab-com/image/upload/v1790185102/o7dn32anqcb6z8dgd3as.jpg')","#000","GitLab Orbit ist allgemein verfügbar","Höhere Agentengenauigkeit, geringere Token-Kosten",{"text":335,"config":336},"Ankündigung lesen",{"href":337,"dataGaName":338,"dataGaLocation":236},"/blog/gitlab-orbit-ga/","orbit ga announcement",{"text":340,"left":216,"config":341,"menu":343},"Lösungen",{"dataNavLevelOne":342},"solutions",{"type":258,"link":344,"columns":348,"feature":418},{"text":345,"config":346},"Alle Lösungen anzeigen",{"href":347,"dataGaName":342,"dataGaLocation":236},"/de-de/solutions/",[349,367,385],{"title":350,"items":351},"Ergebnisse",[352,357,362],{"text":353,"config":354},"DevOps-Modernisierung",{"href":355,"dataGaLocation":236,"dataGaName":356},"/de-de/assessments/devops-modernization-assessment/","devops modernization",{"text":358,"config":359},"Sicherheitsmodernisierung",{"href":360,"dataGaLocation":236,"dataGaName":361},"/de-de/assessments/security-modernization-assessment/","security modernization",{"text":363,"config":364},"KI-Modernisierung",{"href":365,"dataGaLocation":236,"dataGaName":366},"/de-de/assessments/ai-modernization-assessment/","ai modernization",{"title":368,"items":369},"Nach Größe",[370,375,380],{"text":371,"config":372},"Große Unternehmen",{"href":373,"dataGaLocation":236,"dataGaName":374},"/de-de/enterprise/","enterprise",{"text":376,"config":377},"Kleine Unternehmen",{"href":378,"dataGaLocation":236,"dataGaName":379},"/de-de/small-business/","small business",{"text":381,"config":382},"Start-ups",{"href":383,"dataGaLocation":236,"dataGaName":384},"/de-de/solutions/startups/","startups",{"title":386,"items":387},"Branchen",[388,393,398,403,408,413],{"text":389,"config":390},"Finanzdienstleistungen",{"href":391,"dataGaLocation":236,"dataGaName":392},"/de-de/solutions/finance/","financial services",{"text":394,"config":395},"Öffentlicher Sektor",{"href":396,"dataGaLocation":236,"dataGaName":397},"/de-de/solutions/public-sector/","public sector",{"text":399,"config":400},"Telekommunikation",{"href":401,"dataGaLocation":236,"dataGaName":402},"/de-de/solutions/telecommunications/","telecommunications",{"text":404,"config":405},"Automobilindustrie",{"href":406,"dataGaLocation":236,"dataGaName":407},"/de-de/solutions/automotive/","automotive",{"text":409,"config":410},"Bildungswesen",{"href":411,"dataGaLocation":236,"dataGaName":412},"/de-de/solutions/education/","education",{"text":414,"config":415},"Luft- und Raumfahrt",{"href":416,"dataGaLocation":236,"dataGaName":417},"/de-de/solutions/aerospace/","aerospace",{"config":419,"title":420,"text":421,"link":422},{"background":330,"textColor":331},"GitLab-Sicherheitsstandard","Mehr dazu, wie du deine Software Factory stärkst und KI-Agenten Autonomie gewinnen lässt, ohne an Sicherheit einzubüßen.",{"text":423,"config":424},"Standard entdecken",{"href":425,"dataGaName":426,"dataGaLocation":236},"/de-de/gitlab-security-standard/","gitlab security standard",{"text":428,"config":429},"Preise",{"href":430,"dataGaName":431,"dataGaLocation":236,"dataNavLevelOne":431},"/de-de/pricing/","pricing",{"text":433,"config":434,"menu":436},"Ressourcen",{"dataNavLevelOne":435},"resources",{"type":258,"link":437,"columns":441,"feature":498},{"text":438,"config":439},"Alle Ressourcen anzeigen",{"href":440,"dataGaName":435,"dataGaLocation":236},"/de-de/resources/",[442,470],{"title":443,"items":444},"Entdecken",[445,450,455,460,465],{"text":446,"config":447},"Dokumentation",{"href":448,"dataGaName":449,"dataGaLocation":236},"https://docs.gitlab.com/","docs",{"text":451,"config":452},"GitLab University",{"href":453,"dataGaName":454,"dataGaLocation":236},"https://university.gitlab.com/","university",{"text":456,"config":457},"Demo-Reihe",{"href":458,"dataGaName":459,"dataGaLocation":236},"/de-de/gitlab-technical-demo-series/","demo series",{"text":461,"config":462},"Demo-Hub",{"href":463,"dataGaName":464,"dataGaLocation":236},"/de-de/demo-hub/","demo hub",{"text":466,"config":467},"Dienste",{"href":468,"dataGaName":469,"dataGaLocation":236},"/de-de/services/","services",{"title":471,"items":472},"Vernetzen",[473,478,483,488,493],{"text":474,"config":475},"Blog",{"href":476,"dataGaName":477,"dataGaLocation":236},"/de-de/blog/","blog",{"text":479,"config":480},"Community",{"href":481,"dataGaName":482,"dataGaLocation":236},"/community/","community",{"text":484,"config":485},"Kunden",{"href":486,"dataGaName":487,"dataGaLocation":236},"/de-de/customers/","customers",{"text":489,"config":490},"Partner",{"href":491,"dataGaName":492,"dataGaLocation":236},"/de-de/partners/","partners",{"text":494,"config":495},"Veranstaltungen",{"href":496,"dataGaName":497,"dataGaLocation":236},"/events/","events",{"config":499,"title":500,"text":501,"link":502},{"background":330,"textColor":331},"Neues bei GitLab","Über die neuesten Funktionen und Verbesserungen auf dem Laufenden bleiben.",{"text":503,"config":504},"Aktuelle Nachrichten",{"href":505,"dataGaName":506,"dataGaLocation":236},"/de-de/whats-new/","whats new",{"text":508,"config":509,"menu":511},"Unternehmen",{"dataNavLevelOne":510},"company",{"type":258,"columns":512},[513],{"items":514},[515,520,526,531,536,541,546,551,556],{"text":516,"config":517},"Über",{"href":518,"dataGaName":519,"dataGaLocation":236},"/de-de/company/","about",{"text":521,"config":522,"footerGa":525},"Karriere",{"href":523,"dataGaName":524,"dataGaLocation":236},"/jobs/","jobs",{"dataGaName":524},{"text":527,"config":528},"Presse",{"href":529,"dataGaName":530,"dataGaLocation":236},"/press/","press",{"text":532,"config":533},"Handbuch",{"href":534,"dataGaName":535,"dataGaLocation":236},"https://handbook.gitlab.com/","handbook",{"text":537,"config":538},"Geschäftsführung",{"href":539,"dataGaName":540,"dataGaLocation":236},"/company/team/e-group/","leadership",{"text":542,"config":543},"Investor Relations",{"href":544,"dataGaName":545,"dataGaLocation":236},"https://ir.gitlab.com/overview/default.aspx","investor relations",{"text":547,"config":548},"Trust Center",{"href":549,"dataGaName":550,"dataGaLocation":236},"/de-de/security/","trust center",{"text":552,"config":553},"AI Transparency Center",{"href":554,"dataGaName":555,"dataGaLocation":236},"/de-de/ai-transparency-center/","ai transparency center",{"text":557,"config":558},"Newsletter",{"href":559,"dataGaName":560,"dataGaLocation":236},"/company/contact/#contact-forms","newsletter",{"text":562,"config":563,"menu":564},"Kontakt",{"dataNavLevelOne":510},{"type":258,"columns":565},[566],{"items":567},[568,573,578],{"text":569,"config":570},"Vertrieb kontaktieren",{"href":571,"dataGaName":572,"dataGaLocation":236},"/de-de/sales/","talk to sales",{"text":574,"config":575},"Support-Portal",{"href":576,"dataGaName":577,"dataGaLocation":236},"https://support.gitlab.com/hc/en-us","support portal",{"text":579,"config":580},"Kundenportal",{"href":581,"dataGaName":582,"dataGaLocation":236},"https://customers.gitlab.com/customers/sign_in/","customer portal",{"close":584,"login":585,"suggestions":592},"Schließen",{"text":586,"link":587},"Um Repositorys und Projekte zu durchsuchen, melde dich an bei",{"text":588,"config":589},"gitlab.com",{"href":250,"dataGaName":590,"dataGaLocation":591},"search login","search",{"text":593,"default":594},"Vorschläge",[595,598,602,604,609,614],{"text":596,"config":597},"GitLab Duo Agent Platform",{"href":316,"dataGaName":596,"dataGaLocation":591},{"text":599,"config":600},"Codevorschläge (KI)",{"href":316,"dataGaName":601,"dataGaLocation":591},"Code Suggestions (AI)",{"text":268,"config":603},{"href":270,"dataGaName":268,"dataGaLocation":591},{"text":605,"config":606},"GitLab auf AWS",{"href":607,"dataGaName":608,"dataGaLocation":591},"/de-de/partners/technology-partners/aws/","GitLab on AWS",{"text":610,"config":611},"GitLab auf Google Cloud",{"href":612,"dataGaName":613,"dataGaLocation":591},"/de-de/partners/technology-partners/google-cloud-platform/","GitLab on Google Cloud",{"text":615,"config":616},"Warum GitLab?",{"href":617,"dataGaName":618,"dataGaLocation":591},"/de-de/why-gitlab/","Why GitLab?",{"freeTrial":620,"mobileIcon":625,"desktopIcon":630,"secondaryButton":633},{"text":621,"config":622},"Kostenlos testen",{"href":623,"dataGaName":241,"dataGaLocation":624},"https://gitlab.com/-/trials/new/","nav",{"altText":626,"config":627},"GitLab-Symbol",{"src":628,"dataGaName":629,"dataGaLocation":624},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1758203874/jypbw1jx72aexsoohd7x.svg","gitlab icon",{"altText":626,"config":631},{"src":632,"dataGaName":629,"dataGaLocation":624},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1758203875/gs4c8p8opsgvflgkswz9.svg",{"text":634,"config":635},"Erste Schritte",{"href":636,"dataGaName":637,"dataGaLocation":624},"https://gitlab.com/-/trial_registrations/new?glm_source=about.gitlab.com/de-de/get-started/","get started",{"freeTrial":639,"mobileIcon":643,"desktopIcon":645},{"text":640,"config":641},"Mehr über GitLab Duo erfahren",{"href":316,"dataGaName":642,"dataGaLocation":624},"gitlab duo",{"altText":626,"config":644},{"src":628,"dataGaName":629,"dataGaLocation":624},{"altText":626,"config":646},{"src":632,"dataGaName":629,"dataGaLocation":624},{"button":648,"mobileIcon":653,"desktopIcon":655},{"text":649,"config":650},"/Option",{"href":651,"dataGaName":652,"dataGaLocation":624},"#contact","switch",{"altText":626,"config":654},{"src":628,"dataGaName":629,"dataGaLocation":624},{"altText":626,"config":656},{"src":657,"dataGaName":629,"dataGaLocation":624},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1773335277/ohhpiuoxoldryzrnhfrh.png",{"freeTrial":659,"mobileIcon":664,"desktopIcon":666},{"text":660,"config":661},"Zurück zur Preisübersicht",{"href":430,"dataGaName":662,"dataGaLocation":624,"icon":663},"back to pricing","GoBack",{"altText":626,"config":665},{"src":628,"dataGaName":629,"dataGaLocation":624},{"altText":626,"config":667},{"src":632,"dataGaName":629,"dataGaLocation":624},{"title":669,"button":670,"config":674},"GitLab Orbit ist allgemein verfügbar. Steigere die Genauigkeit deiner Agenten und senke die Token-Kosten",{"text":335,"config":671},{"href":337,"dataGaName":672,"dataGaLocation":673},"orbit-ga-banner","global-banner",{"layout":675,"disabled":218},"release",{"data":677},{"text":678,"config":679,"items":684,"minimal":909},"Git ist eine Marke von Software Freedom Conservancy und unsere Verwendung von „GitLab“ erfolgt unter Lizenz.",{"twitter":680,"facebook":681,"youtube":682,"linkedin":683},"https://twitter.com/gitlab","https://www.facebook.com/gitlab","https://www.youtube.com/channel/UCnMGQ8QHMAnVIsI3xJrihhg","https://www.linkedin.com/company/gitlab-com",[685,731,791,834,876],{"title":428,"links":686,"subMenu":702},[687,692,697],{"text":688,"config":689},"Tarife anzeigen",{"href":430,"dataGaName":690,"dataGaLocation":691},"view plans","footer",{"text":693,"config":694},"Vorteile von Premium",{"href":695,"dataGaName":696,"dataGaLocation":691},"/de-de/pricing/premium/","why premium",{"text":698,"config":699},"Vorteile von Ultimate",{"href":700,"dataGaName":701,"dataGaLocation":691},"/de-de/pricing/ultimate/","why ultimate",[703],{"title":562,"links":704},[705,707,709,711,716,721,726],{"text":569,"config":706},{"href":571,"dataGaName":246,"dataGaLocation":691},{"text":574,"config":708},{"href":576,"dataGaName":577,"dataGaLocation":691},{"text":579,"config":710},{"href":581,"dataGaName":582,"dataGaLocation":691},{"text":712,"config":713},"Status",{"href":714,"dataGaName":715,"dataGaLocation":691},"https://status.gitlab.com/","status",{"text":717,"config":718},"Nutzungsbedingungen",{"href":719,"dataGaName":720,"dataGaLocation":691},"/terms/","terms of use",{"text":722,"config":723},"Datenschutzerklärung",{"href":724,"dataGaName":725,"dataGaLocation":691},"/de-de/privacy/","privacy statement",{"text":727,"config":728},"Cookie-Einstellungen",{"dataGaName":729,"dataGaLocation":691,"id":730,"isOneTrustButton":216},"cookie preferences","ot-sdk-btn",{"title":254,"links":732,"subMenu":748},[733,736,738,740,742,744],{"text":734,"config":735},"Plattform entdecken",{"href":262,"dataGaName":256,"dataGaLocation":691},{"text":314,"config":737},{"href":316,"dataGaName":317,"dataGaLocation":691},{"text":268,"config":739},{"href":270,"dataGaName":271,"dataGaLocation":691},{"text":319,"config":741},{"href":321,"dataGaName":322,"dataGaLocation":691},{"text":301,"config":743},{"href":303,"dataGaName":304,"dataGaLocation":691},{"text":745,"config":746},"Warum GitLab",{"href":617,"dataGaName":747,"dataGaLocation":691},"why gitlab",[749],{"title":750,"links":751},"Themen",[752,756,761,766,771,776,781,786],{"text":268,"config":753},{"href":754,"dataGaName":755,"dataGaLocation":691},"/de-de/topics/ci-cd/","cicd",{"text":757,"config":758},"GitOps",{"href":759,"dataGaName":760,"dataGaLocation":691},"/de-de/topics/gitops/","gitops",{"text":762,"config":763},"DevOps",{"href":764,"dataGaName":765,"dataGaLocation":691},"/de-de/topics/devops/","devops",{"text":767,"config":768},"Versionskontrolle",{"href":769,"dataGaName":770,"dataGaLocation":691},"/de-de/topics/version-control/","version control",{"text":772,"config":773},"DevSecOps",{"href":774,"dataGaName":775,"dataGaLocation":691},"/de-de/topics/devsecops/","devsecops",{"text":777,"config":778},"Cloud-nativ",{"href":779,"dataGaName":780,"dataGaLocation":691},"/de-de/topics/cloud-native/","cloud native",{"text":782,"config":783},"KI für das Programmieren",{"href":784,"dataGaName":785,"dataGaLocation":691},"/de-de/topics/devops/ai-for-coding/","ai for coding",{"text":787,"config":788},"Agentische KI",{"href":789,"dataGaName":790,"dataGaLocation":691},"/de-de/topics/agentic-ai/","agentic ai",{"title":340,"links":792},[793,795,797,799,801,803,805,807,809,811,814,817,819,822,826,830],{"text":353,"config":794},{"href":355,"dataGaName":356,"dataGaLocation":691},{"text":358,"config":796},{"href":360,"dataGaName":361,"dataGaLocation":691},{"text":363,"config":798},{"href":365,"dataGaName":366,"dataGaLocation":691},{"text":389,"config":800},{"href":391,"dataGaName":392,"dataGaLocation":691},{"text":394,"config":802},{"href":396,"dataGaName":397,"dataGaLocation":691},{"text":399,"config":804},{"href":401,"dataGaName":402,"dataGaLocation":691},{"text":404,"config":806},{"href":406,"dataGaName":407,"dataGaLocation":691},{"text":409,"config":808},{"href":411,"dataGaName":412,"dataGaLocation":691},{"text":414,"config":810},{"href":416,"dataGaName":417,"dataGaLocation":691},{"text":812,"config":813},"Enterprise",{"href":373,"dataGaName":374,"dataGaLocation":691},{"text":815,"config":816},"Kleinunternehmen",{"href":378,"dataGaName":379,"dataGaLocation":691},{"text":381,"config":818},{"href":383,"dataGaName":384,"dataGaLocation":691},{"text":757,"config":820},{"href":821,"dataGaName":760,"dataGaLocation":691},"/de-de/solutions/gitops/",{"text":823,"config":824},"Analyse der Softwarezusammensetzung (SCA)",{"href":308,"dataGaName":825,"dataGaLocation":691},"software composition analysis",{"text":827,"config":828},"Wertstrommanagement",{"href":326,"dataGaName":829,"dataGaLocation":691},"value stream management",{"text":831,"config":832},"Alle Lösungen",{"href":347,"dataGaName":833,"dataGaLocation":691},"all solutions",{"title":433,"links":835},[836,841,846,848,850,852,854,856,858,860,863,865,867,869,872],{"text":837,"config":838},"Installieren",{"href":839,"dataGaName":840,"dataGaLocation":691},"/de-de/install/","install",{"text":842,"config":843},"Kurzanleitungen",{"href":844,"dataGaName":845,"dataGaLocation":691},"/de-de/get-started/","quick setup checklists",{"text":446,"config":847},{"href":448,"dataGaName":449,"dataGaLocation":691},{"text":451,"config":849},{"href":453,"dataGaName":454,"dataGaLocation":691},{"text":456,"config":851},{"href":458,"dataGaName":459,"dataGaLocation":691},{"text":461,"config":853},{"href":463,"dataGaName":464,"dataGaLocation":691},{"text":466,"config":855},{"href":468,"dataGaName":469,"dataGaLocation":691},{"text":474,"config":857},{"href":476,"dataGaName":477,"dataGaLocation":691},{"text":479,"config":859},{"href":481,"dataGaName":482,"dataGaLocation":691},{"text":861,"config":862},"Kund(inn)en",{"href":486,"dataGaName":487,"dataGaLocation":691},{"text":489,"config":864},{"href":491,"dataGaName":492,"dataGaLocation":691},{"text":494,"config":866},{"href":496,"dataGaName":497,"dataGaLocation":691},{"text":557,"config":868},{"href":559,"dataGaName":560,"dataGaLocation":691},{"text":870,"config":871},"Neuerungen",{"href":505,"dataGaName":506,"dataGaLocation":691},{"text":873,"config":874},"Alle Ressourcen",{"href":440,"dataGaName":875,"dataGaLocation":691},"all resources",{"title":508,"links":877},[878,880,882,884,886,888,890,892,894,899,904],{"text":516,"config":879},{"href":518,"dataGaName":510,"dataGaLocation":691},{"text":521,"config":881},{"href":523,"dataGaName":524,"dataGaLocation":691},{"text":527,"config":883},{"href":529,"dataGaName":530,"dataGaLocation":691},{"text":532,"config":885},{"href":534,"dataGaName":535,"dataGaLocation":691},{"text":537,"config":887},{"href":539,"dataGaName":540,"dataGaLocation":691},{"text":542,"config":889},{"href":544,"dataGaName":545,"dataGaLocation":691},{"text":547,"config":891},{"href":549,"dataGaName":550,"dataGaLocation":691},{"text":552,"config":893},{"href":554,"dataGaName":555,"dataGaLocation":691},{"text":895,"config":896},"Nachhaltigkeit",{"href":897,"dataGaName":898,"dataGaLocation":691},"/sustainability/","Sustainability",{"text":900,"config":901},"Vielfalt, Inklusion und Zugehörigkeit",{"href":902,"dataGaName":903,"dataGaLocation":691},"/de-de/diversity-inclusion-belonging/","Diversity, inclusion and belonging",{"text":905,"config":906},"Transparenzerklärung zu moderner Sklaverei",{"href":907,"dataGaName":908,"dataGaLocation":691},"https://handbook.gitlab.com/handbook/legal/modern-slavery-act-transparency-statement/","modern slavery transparency statement",{"items":910},[911,914,917],{"text":912,"config":913},"Terms",{"href":719,"dataGaName":720,"dataGaLocation":691},{"text":915,"config":916},"Cookies",{"dataGaName":729,"dataGaLocation":691,"id":730,"isOneTrustButton":216},{"text":918,"config":919},"Datenschutz",{"href":724,"dataGaName":725,"dataGaLocation":691},[921],{"id":922,"title":7,"body":215,"config":923,"content":925,"description":215,"extension":929,"meta":930,"navigation":216,"path":931,"seo":932,"stem":933,"__hash__":934},"blogAuthors/en-us/blog/authors/bill-staples.yml",{"template":924},"BlogAuthor",{"name":7,"config":926,"role":928},{"headshot":927},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1750434080/glxv59lh9qftpdbsb4ph.png","CEO","yml",{},"/en-us/blog/authors/bill-staples",{},"en-us/blog/authors/bill-staples","K-ulWVa7KOFAxgiGSmeiIjz3KeQyIkhm95lIRX_r6Zc",[936,944,952],{"title":937,"description":938,"heroImage":939,"category":211,"date":940,"authors":941,"slug":943,"externalUrl":215},"GitLab Orbit: Die Reichweite von Schwachstellen ohne manuelle Suche ermitteln","Schwachstellen werden inzwischen maschinenschnell ausgenutzt. GitLab Orbit zeigt jedes Projekt, jede Zuständigkeit und jede Pipeline, die eine kritische CVE betrifft, damit die Behebung Schritt hält.","https://res.cloudinary.com/about-gitlab-com/image/upload/v1780996524/sd1vpl8empy26wizarqj.png","2026-10-29",[942],"Rebecca Carter","find-vulnerability-blast-radius-with-gitlab-orbit",{"title":945,"description":946,"heroImage":947,"category":211,"date":948,"authors":949,"slug":951,"externalUrl":215},"Was SAST-Scanner übersehen: Schwachstellen in der Geschäftslogik","Jetzt im Early Access: Business Logic Security Analyzer liest das Repository, leitet ab, was jeder Endpunkt durchsetzen sollte, und markiert die Lücken.","https://res.cloudinary.com/about-gitlab-com/image/upload/v1756122536/akivvcnafog9c4dhhzkp.png","2026-10-20",[950],"Chris Widstrom","gitlab-business-logic-security-analyzer",{"title":953,"description":954,"heroImage":955,"category":211,"date":948,"authors":956,"slug":958,"externalUrl":215},"AI Governance: Agentenaktivität auf einen Blick","Mit dem AI Governance Dashboard von GitLab ist die Aktivität von KI-Agenten an einem Ort sichtbar, über Duo Agent Platform und extern angebundene Agenten hinweg.","https://res.cloudinary.com/about-gitlab-com/image/upload/v1773860699/gf9bdnis6ggrn4huvfrl.png",[957],"Alisa Ho","ai-governance-dashboard",{"header":960,"text":961,"button":965,"disclaimer":968},"Kostenlose 30-tägige\n\nGitLab-Testversion starten\n",[962,963,964],"GitLab Duo Agent Platform nutzen","Unsere fortschrittlichsten Funktionen ausprobieren","Komplexe Aufgaben mit KI automatisieren",{"text":621,"config":966},{"href":967,"dataGaName":241,"dataGaLocation":477},"https://gitlab.com/-/trials/new?glm_content=default-saas-trial&glm_source=about.gitlab.com/de-de/blog/","Keine Kreditkarte erforderlich.",{"header":970,"blurb":971,"button":972,"secondaryButton":977},"Beginne noch heute, schneller zu entwickeln","Entdecke, was dein Team mit der intelligenten Orchestrierungsplattform für DevSecOps erreichen kann.\n",{"text":973,"config":974},"Kostenlosen Test starten",{"href":975,"dataGaName":241,"dataGaLocation":976},"https://gitlab.com/-/trial_registrations/new?glm_content=default-saas-trial&glm_source=about.gitlab.com/de-de/","feature",{"text":569,"config":978},{"href":571,"dataGaName":246,"dataGaLocation":976},1793342674331]