Novedades de GitLab

Lanzamientos mensuales, recursos para desarrolladores y lo último del equipo de GitLab.

Versiones mensuales

Última versión

29 de octubre de 2026

GitLab Orbit ya está disponible de forma general: respuestas de agentes más precisas y menor costo de tokens

Ofrece a cada agente e ingeniero una vista de contexto conectada de todo el ciclo de vida del software, con tus permisos intactos. Los agentes de GitLab Duo Agent Platform consultan Orbit de forma nativa, y Claude Code, Codex, Cursor y otros agentes compatibles con MCP se conectan mediante MCP o la GitLab CLI. En las pruebas de GitLab, los agentes que usan Orbit realizaron hasta 45 veces menos reintentos, por lo que aciertan a la primera y consumen menos tokens.

Leer el blog

Blog

GitLab Orbit: encuentra el alcance de impacto de una vulnerabilidad sin búsquedas manuales

Mapea con una sola consulta cada proyecto, responsable y pipeline afectado por un CVE crítico, para que la corrección siga el ritmo de una explotación a velocidad de máquina. Orbit conecta el código, las solicitudes de fusión, los pipelines, los hallazgos de seguridad y la propiedad en un solo gráfico, de modo que tu equipo de seguridad parte de una lista acotada y priorizada en lugar de una búsqueda manual.

Blog

Conecta tus agentes a tu ciclo de vida del software con el servidor MCP de GitLab (disponibilidad general)

Llama a GitLab desde los entornos de programación que tus equipos ya usan, con la misma identidad y las mismas políticas. Los agentes externos acceden directamente a las herramientas, el contexto y los flujos de GitLab: pueden leer y modificar código, solicitudes de fusión, elementos de trabajo y pipelines, obtener solo los detalles que necesita cada tarea y delegar trabajo a los flujos de Agent Platform de GitLab Duo.

Blog

Gestiona los secretos como tu código con el gestor de secretos de GitLab (disponibilidad general)

Protege los secretos de tiempo de compilación con permisos unificados y registros de auditoría completos. Cada secreto se limita al trabajo que lo necesita y se restringe por rama, entorno y estado de protección. Basado en OpenBao, el gestor de secretos almacena los secretos de pipelines y de tiempo de ejecución dentro de GitLab y controla el acceso con tus permisos actuales. Cuando alguien deja de formar parte de un proyecto, pierde automáticamente el acceso a sus secretos.

Blog

Haz que cada solicitud de fusión llegue más rápido al revisor adecuado (disponibilidad general)

Con el nuevo flujo Recommend Reviewer, asigna cada solicitud de fusión al revisor adecuado, para que las revisiones comiencen antes y la carga de revisión se reparta entre todos los ingenieros calificados. Cuando creas una solicitud de fusión, GitLab recomienda al mejor revisor individual según su carga de trabajo, zona horaria, disponibilidad y la experiencia definida en las reglas de aprobación y en CODEOWNERS. El flujo explica por qué eligió a los revisores sugeridos y te permite asignarlos con un solo clic.

Blog

Consulta la actividad de los agentes en un solo lugar con el panel de gobernanza de IA

Los equipos de seguridad y cumplimiento pueden rastrear qué agentes se ejecutaron, quién los usó y en qué proyectos intervinieron, tanto en GitLab Duo Agent Platform como en agentes externos.

Blog

Detecta los fallos que los escáneres de patrones pasan por alto con Business Logic Security Analyzer

Identifica comprobaciones de autorización faltantes y otras brechas en la lógica de negocio como parte de tu informe de vulnerabilidades. Compatible con Claude Mythos 5.1 de Anthropic para clientes en entornos aprobados.

Colaborador destacado del mes: @DhairyaMajmudar

Dhairya es un colaborador de nivel 3 que contribuyó a la transferencia sin conexión y a la compatibilidad de las organizaciones con la importación, para que los grupos, los proyectos y sus membresías puedan trasladarse entre instancias de GitLab.

Leer las notas de lanzamiento

Un solo gráfico de contexto para todos tus agentes con GitLab Orbit (disponibilidad general)

Aumenta la precisión de los agentes y reduce el costo de tokens al ofrecer a cada agente e ingeniero una vista conectada del ciclo de vida del software, con código, solicitudes de fusión, elementos de trabajo, pipelines y vulnerabilidades que se actualizan continuamente a medida que entregas. Los agentes de GitLab Duo Agent Platform consultan Orbit de forma nativa. Claude Code, Codex, Cursor y otros agentes compatibles con MCP se conectan mediante MCP o la GitLab CLI, y las herramientas personalizadas, mediante REST. Orbit replica tus grupos, roles y accesos a dominios de seguridad. GitLab Orbit está disponible de forma general para Premium y Ultimate. Para probarlo gratis durante 30 días, comunícate con tu equipo de cuentas.

Secure

Detecta los fallos de lógica de negocio que los escáneres suelen pasar por alto

Business Logic Security Analyzer detecta fallos de lógica que los escáneres basados en patrones suelen pasar por alto, como la autorización rota a nivel de objeto, la falta de comprobaciones de autorización y la asignación masiva. Ejecuta un análisis de todo el repositorio desde GitLab Duo Chat o la API, o asocia el perfil de análisis Business Logic para comprobar cada solicitud de fusión. Los hallazgos aparecen en el informe de vulnerabilidades y en el widget de seguridad de la solicitud de fusión, junto con los resultados de tus otros analizadores. Business Logic Security Analyzer está disponible en acceso anticipado para los clientes de GitLab Ultimate en GitLab.com. Para solicitar acceso, comunícate con tu equipo de cuentas.

Manage

Consulta tu propio uso de GitLab Credits y establece límites de forma masiva

Ahora los usuarios pueden consultar su propio uso de GitLab Credits, incluidos el uso total, el promedio diario y el día de mayor consumo, en Configuración de usuario > GitLab Credits. Antes, solo los Propietarios de grupos y los administradores podían verlo. Si eres Propietario y gestionas límites de créditos por usuario, ahora puedes establecer excepciones de límite para muchos usuarios a la vez pegando una lista de nombres de usuario y valores de límite. Las nuevas entradas se combinan con las excepciones existentes y, si alguna fila tiene un error, no se guarda ningún cambio.

Code

Disponibilidad general del comando /goal de GitLab Duo CLI y modo automático

El comando /goal de GitLab Duo CLI ya está disponible de forma general. Indica tu objetivo ejecutando /goal <task> y despreocúpate. El agente lo delega a un flujo gobernado y orientado a objetivos que se encarga tanto de la implementación como de la verificación. Deja que las tareas más largas se ejecuten sin detenerse en cada aprobación. También puedes probarlo con el nuevo modo automático, en el que el agente usa herramientas sin pedir aprobación. El modo automático está desactivado de forma predeterminada y no anula la gobernanza de herramientas de los agentes.

Secure

Supervisa la actividad de agentes de programación externos con el panel de gobernanza de IA (beta)

Reúne todas las sesiones de agentes en una sola vista, incluidos los agentes de programación que se ejecutan fuera de GitLab. Conecta Claude Code, Cursor y Codex a la gobernanza de IA de GitLab para que los equipos de seguridad y conformidad vean la actividad de los agentes en una sola vista: quién ejecutó cada sesión, con qué agente, en qué proyecto y cuándo. Las sesiones y las llamadas a herramientas aparecen en el panel de gobernanza de IA y en el informe de eventos de auditoría de IA, y se transmiten a tu SIEM mediante la transmisión de eventos de auditoría.

Build

Activa flujos con la Flows API (disponibilidad general)

Automatiza la delegación de trabajo a los flujos de Agent Platform de GitLab Duo para que el trabajo comience sin tener que activarlos manualmente. Los flujos se pueden activar desde pipelines de CI/CD, scripts y otras automatizaciones con el endpoint de activación de la Flows API. El endpoint ahora sigue la política de cambios incompatibles de la REST API de GitLab, por lo que puedes confiar en él en producción.

Secure

Personaliza los perfiles de configuración de seguridad

Configura una sola vez para un grupo opciones de análisis como las rutas excluidas, las imágenes de analizadores personalizadas y los análisis del historial completo de Git, y aplícalas a todos sus proyectos. Ahora puedes personalizar los perfiles de detección de secretos y SAST en la interfaz, en lugar de editar .gitlab-ci.yml en cada proyecto. Los perfiles de análisis de dependencias se pueden personalizar mediante la API de GraphQL, y la personalización desde la interfaz está prevista para una versión futura.

Proporciona imágenes como contexto para Developer Flow y Agentic Chat

Agrega una captura de pantalla o un diagrama de diseño a un ticket de informe de errores y GitLab Duo podrá usarlo para empezar la corrección, así no pierdes tiempo describiendo el problema con palabras. Developer Flow y Agentic Chat pueden leer las imágenes de tu repositorio y los archivos adjuntos de tickets, solicitudes de fusión y comentarios, y usarlos como contexto para la corrección. En tu prompt, indica la imagen por su ruta de archivo o por su referencia de carga, tal como aparece en el Markdown.

Secure

Comparte vistas filtradas del inventario de seguridad

Envía al equipo responsable de un conjunto de proyectos exactamente la vista que necesita. Filtra el inventario de seguridad por cobertura de herramientas, recuento de vulnerabilidades o nombre de proyecto y, después, copia la URL. Quien abra el enlace verá la misma vista, y puedes guardarla en marcadores para más adelante.

Manage

Ejecuta trabajo de IA agente de GitLab Duo desde cualquier cliente MCP

Delega trabajo a los agentes y flujos de GitLab Duo desde tu cliente MCP y síguelo hasta obtener el resultado. Descubre lo que ofrece un proyecto con list_duo_agents_and_flows y, después, inicia una sesión con start_duo_session. Haz el seguimiento con get_duo_session y list_duo_sessions y, cuando una sesión se detenga a la espera de tu intervención, usa send_duo_session_input para aprobar, rechazar o responder al agente. El servidor MCP de GitLab ya está disponible de forma general.

Secure

Build

Protege los secretos de tiempo de compilación donde se encuentran tu código y tus pipelines

Bloquea una credencial filtrada con un solo clic. Limita cada secreto al trabajo que lo necesita y restríngelo por rama, entorno y estado de protección, con un único registro de auditoría para cada secreto y cada acceso. Los secretos también funcionan fuera de CI: en Kubernetes, en infraestructura como código o mediante la API. El gestor de secretos de GitLab ya está disponible de forma general.

Code

Revisiones de seguimiento en Code Review Flow

Pídele a GitLab Duo que vuelva a revisar y omitirá los hallazgos que ya resolviste. Code Review Flow ahora usa los hilos de comentarios de sus revisiones anteriores, incluidas tus respuestas, para centrarse en las líneas agregadas desde su última revisión, y enumera los hallazgos pendientes en su resumen. Si respondes para explicar por qué el código es correcto, GitLab Duo no volverá a plantear esa cuestión. Activa «Iniciar una nueva revisión al hacer push» para ejecutar automáticamente una revisión de seguimiento cuando envíes cambios.

Leer las notas de lanzamiento

@aleksandr-kotlyar

Configura la frecuencia de actualización de los registros de trabajos

Obtén comentarios más rápidos en los trabajos cortos de CI/CD. Ahora los administradores pueden configurar con qué frecuencia se actualizan los registros de trabajos, de 3 a 3600 segundos.

@mfischer5

Envía una revisión para convertirte en revisor

Mantén la lista de revisores fiel a quienes realmente revisaron. Ahora, al enviar una revisión con Comentar, Aprobar o Solicitar cambios, se te agrega a la lista. Disponible desde GitLab 19.4.

@jmrp and @bobby-nandigam

Cancela la fusión automática desde la REST API

Detén una fusión automática desde tus scripts y automatizaciones, no solo desde la interfaz. El nuevo endpoint cancel_auto_merge también quita la solicitud de fusión de su tren de fusión.

@Sahil8383, @sjestonsingh, @plus3x, @nwittstruck, @ryo-whaletech, @tnt4brain, @loganswartz, and @smokris

Otras incorporaciones a la interfaz

Obtén comentarios más claros donde configuras las fusiones y las implementaciones, desde los ajustes de aprobación hasta los entornos protegidos y la creación de ramas. Las reglas de aprobación y los entornos protegidos requieren Premium o Ultimate.

@otutukingsley, @sjestonsingh, @ryo-whaletech, @MooSayed11, @gerardo-navarro, and @torben.buck

Otras mejoras

Implementa flujos de trabajo de agentes y pipelines más fluidos en el servidor MCP de GitLab, las variables de CI/CD, las pruebas avanzadas de seguridad de aplicaciones estáticas y los formularios de tokens.

@sjestonsingh and @ivane_gkomarteli

Etiquetas de repositorio y estados de Terraform en GraphQL

Consulta las etiquetas de repositorio y las versiones de estado de Terraform en GraphQL. La REST API de solicitudes de fusión también devuelve author.bot, para que puedas distinguir en una sola llamada a los autores que son bots de las cuentas de servicio.

@jmrp

Lo que viene

Funcionalidades previstas para las próximas versiones. Planes sujetos a cambios.

Novedades de GitLab

Versiones mensuales

GitLab Orbit ya está disponible de forma general: respuestas de agentes más precisas y menor costo de tokens

GitLab Orbit: encuentra el alcance de impacto de una vulnerabilidad sin búsquedas manuales

Demostración de GitLab Orbit: conoce tu exposición cuando aparece una vulnerabilidad crítica

Conecta tus agentes a tu ciclo de vida del software con el servidor MCP de GitLab (disponibilidad general)

Demostración del servidor MCP de GitLab: conexión de agentes de IA externos

Gestiona los secretos como tu código con el gestor de secretos de GitLab (disponibilidad general)

Cómo usar el gestor de secretos de GitLab en pipelines de CI/CD y clústeres de Kubernetes

Haz que cada solicitud de fusión llegue más rápido al revisor adecuado (disponibilidad general)

Demostración del flujo Recommend Reviewer

Consulta la actividad de los agentes en un solo lugar con el panel de gobernanza de IA

Detecta los fallos que los escáneres de patrones pasan por alto con Business Logic Security Analyzer

Colaborador destacado del mes: @DhairyaMajmudar

Lo que viene

IA agente

DevOps

Seguridad y conformidad

Qué está pasando en GitLab

Cómo escalar Git para la fábrica de software con IA agente

Desbloquea la entrega de software con IA agente con una revisión de código gobernada

Haz que cada crédito de IA cuente: consulta, limita y reduce el gasto en agentes

Hackathon Transcend: Más allá del código, el camino a producción a la velocidad de la imaginación

Taller práctico de ingeniería con agentes

Entérate antes que nadie