Qué está pasando en GitLab

Blog

Cuando abunda el código

Más información

Blog

Crear en conjunto: Creamos GitLab con nuestros usuarios

Más información

Blog

GitLab Dedicated: Cumplimiento normativo para una nueva era regulatoria

Más información

Caso práctico

Ericsson reduce el tiempo de implementación en un 50 % con GitLab para ofrecer un valor más rápido a sus clientes de OSS/BSS

Leer el caso práctico

Caso práctico

El gigante bancario multinacional Barclays potencia la innovación con GitLab

Leer el caso práctico

Novedades de GitLab

Lanzamientos mensuales, recursos para desarrolladores y lo último del equipo de GitLab.

Versiones mensuales

Última versión

17 de septiembre de 2026

Amplía la automatización y la gobernanza con IA agente a los entornos en los que trabajan tus desarrolladores

Con GitLab 19.4, las medidas de protección acompañan a tus agentes dondequiera que se ejecuten. Puedes delegar objetivos completos, decidir cuánto cuesta cada tarea y consultar en un solo panel la postura de seguridad de todos los proyectos de tu organización.

Leer las notas de lanzamiento

Blog

GitLab Duo CLI lleva una tarea desde el objetivo hasta completarla

Automatiza un objetivo abierto en lugar de indicar cada paso. Describe el resultado que buscas y deja que GitLab Duo CLI se encargue del trabajo mientras mantienes el control. El comando /goal se ejecuta localmente en modo interactivo en GitLab Premium y Ultimate y verifica tu progreso según tus estándares de entrega.

Blog

Optimiza la relación precio-rendimiento de tu equipo con modelos alojados de pesos abiertos

Como administrador, elige el modelo para cada tarea en lugar de estandarizar uno solo. Envía el trabajo rutinario y de gran volumen con IA agente a un modelo de menor costo y reserva los modelos de vanguardia para tareas complejas. Kimi K3, GLM 5.3 y MiniMax M3 ya se pueden seleccionar para agentes, flujos y chat de IA agente. El modelo predeterminado actual seguirá en uso hasta que decidas cambiarlo.

Blog

Las nuevas herramientas MCP ayudan a los equipos de plataforma a ampliar la automatización de forma segura

Amplía la automatización de tu equipo con nuevas herramientas para CI/CD, solicitudes de fusión, elementos de trabajo, vulnerabilidades y proyectos, todas bajo los mismos controles que se aplican a sus agentes. Disponible en beta.

Blog

Consulta quién usó tus créditos de IA y establece límites equitativos por equipo

Consulta cuánto cuesta la automatización con IA agente y quién generó ese gasto. Establece un límite predeterminado para todos en la página de límites de uso de GitLab CREDITS y, después, personalízalo por usuario. Exporta el uso por evento facturable para informar del gasto y mostrar a cada departamento cuánto consumió respecto de lo comprometido.

Documentación

Agente de Slack de GitLab Duo (experimental)

Automatiza el trabajo desde donde comienza: menciona a @GitLab en un canal o hilo de Slack para consultar una base de código, activar un flujo o crear un ticket a partir de la conversación. GitLab Duo va publicando su progreso en el hilo para que sepas qué ocurrió.

Colaborador destacado del mes: @jspagnola

Jimmy es un colaborador de nivel 4 reconocido por su trabajo en la base de código de GitLab, la biblioteca client-go y el proveedor de Terraform, que abarca la gestión integral de tokens, cuentas de servicio y push mirrors mediante infraestructura como código.

Secure

Analyze

Paneles de seguridad de la organización (beta)

Consulta la postura de seguridad de todos los grupos principales de una organización en una sola página, en lugar de combinar manualmente informes de distintos grupos. Puedes consultar el recuento de vulnerabilidades, su evolución en el tiempo, los principales CWE, la puntuación de riesgo y las vulnerabilidades por antigüedad. Disponible en beta en GitLab.com. Para ver el panel, debes tener el rol de Propietario de la organización, además de la búsqueda avanzada y la gestión avanzada de vulnerabilidades.

Secure

Detección de paquetes maliciosos en el análisis de dependencias (beta)

El análisis de dependencias ahora compara tus dependencias con los avisos de malware de GitLab, para que los paquetes con typosquatting y las cuentas de mantenedores comprometidas salgan a la luz antes de que se conozcan ampliamente. Las incidencias tienen gravedad crítica y una insignia de malware, y la regla de malware de tus políticas de aprobación las bloquea en la solicitud de fusión.

Secure

Las pruebas avanzadas de seguridad de aplicaciones estáticas incorporan compatibilidad con Kotlin, Dart y Scala

Analiza tu código en Kotlin, Dart y Scala con el mismo análisis de contaminación que ya tienes en Java y Python. Las incidencias se reportan a medida que el código fluye desde el origen hasta el destino a través de las API de Android, Flutter y Dio, Play, Slick y Akka.

Secure

Herramientas de vulnerabilidades agregadas al servidor MCP de GitLab

Ahora puedes clasificar tus incidencias de seguridad desde tu agente en lugar de hacerlo desde el Informe de vulnerabilidades. Los agentes enumeran e inspeccionan los resultados y, después, pueden descartarlos, confirmarlos, revertirlos a detectados, anular su gravedad o crear un ticket vinculado. De forma predeterminada, piden confirmación antes de cada cambio.

Secure

Compatibilidad con expresiones de licencias SPDX en los análisis de dependencias y licencias

Crea políticas de licencias que comprendan las declaraciones compuestas. Antes, expresiones como MIT OR Apache-2.0 se interpretaban como desconocidas y podían pasar inadvertidas en el proceso de aprobación. Ahora, las licencias compuestas aparecen en tu lista de dependencias y las políticas de aprobación pueden permitirlas o denegarlas como si se tratara de una dependencia con una sola licencia.

Secure

Perfil de clasificación y corrección automatizadas

Configura una sola vez la postura de seguridad automatizada de un grupo, en lugar de hacerlo proyecto por proyecto. Un solo perfil aplica la detección de falsos positivos, la resolución de vulnerabilidades y la corrección automática en SAST, detección de secretos y análisis de dependencias mediante la API de GraphQL.

Secure

Analyze

Cobertura agregada de escáneres en el inventario de seguridad

Consulta la cobertura de los escáneres de toda la jerarquía de grupos en una sola página y corrige las brechas sin salir de ella. Un widget de cobertura abarca todos los proyectos del grupo y sus subgrupos, y muestra el porcentaje y la cantidad en los que cada escáner está activado, desactivado, con errores o sin actualizar. Filtra por un escáner, selecciona un estado y activa los escáneres en los proyectos que no tengan cobertura.

Plan

Code

Build

Herramientas del servidor MCP

Asigna a tu agente una tarea completa de principio a fin. Deja que busque, lea, cree y actualice tickets, epics, tareas, incidentes, objetivos y resultados clave, y que comente o responda por ti en un hilo de discusión. Tu agente puede llevar una solicitud de fusión desde que se abre hasta que se fusiona sin salir del IDE: puede abrirla y actualizarla, inspeccionar diferencias, conflictos y aprobaciones, agrupar en una sola llamada los comentarios de revisión por línea y fusionarla cuando se superen todas las comprobaciones. Y cuando falla una compilación, save_pipeline ejecuta, reintenta o cancela el pipeline desde cualquier cliente MCP, mientras get_job devuelve el seguimiento del trabajo para que el agente lea el registro y te explique el motivo.

Manage

Los límites de frecuencia de GitLab.com se ajustarán a tu suscripción

Para que GitLab.com siga siendo rápido para todos, vamos a actualizar los límites de frecuencia según tu nivel de suscripción a partir del 19 de octubre de 2026. Los cambios se aplicarán primero a las cuentas gratuitas y las solicitudes no autenticadas; Premium y Ultimate les seguirán en enero de 2027. Autentica las solicitudes de tu automatización para que siga funcionando con toda la cuota de tu plan.

Manage

Selección de modelo para el Flujo de desarrollador

Controla el costo del Flujo de desarrollador por separado del resto de Agent Platform de GitLab Duo. Como administrador, seleccionas el modelo del Flujo de desarrollador de forma independiente para decidir el costo y las capacidades de cada flujo.

Panel de detalles de la sesión rediseñado

Consulta de un vistazo qué activó una sesión de agente y qué produjo. Una barra de resumen muestra el estado, las marcas de tiempo y el usuario que activó la sesión. Además, una sección de Elementos vinculados separa lo que inició la sesión de las solicitudes de fusión, los elementos de trabajo, los trabajos y los comentarios que produjo.

Code

Activador del evento de creación de una solicitud de fusión

Obtén una primera revisión antes de que alguien empiece a trabajar en la solicitud de fusión. Antes, el activador de solicitudes de fusión solo se ejecutaba con Aprobado, Marcado como listo y Conflicto de fusión. Selecciona Creado y tu flujo o agente externo se ejecutará en cuanto se abra la solicitud de fusión, ya sea en borrador o marcada como lista, y GitLab genere las diferencias. Configúralo en IA > Activadores, en tu proyecto.

Code

Consulta quién bloqueó un archivo o directorio

Comprueba quién bloqueó un archivo y desbloquéalo tú mismo. Antes, un archivo bloqueado solo mostraba la etiqueta Bloqueado y no había forma de saber quién lo había bloqueado ni si podías desbloquearlo. Ahora, una ventana emergente junto a la etiqueta indica quién lo bloqueó y te permite desbloquearlo si tienes permiso o te explica por qué no puedes hacerlo. Si se trata de un directorio bloqueado, te lleva directamente al archivo que bloquea tus cambios.

@DhairyaMajmudar, @gkepas, @arunsdev, and @Mahaveer1013

Nuevas herramientas para el servidor MCP de GitLab

Los colaboradores de la comunidad agregaron herramientas que permiten a un agente leer los metadatos y los miembros de un proyecto, consultar las ramas de un repositorio, enumerar solicitudes de fusión de todo un grupo y obtener una sesión de GitLab Duo para ver qué hizo una ejecución anterior. La búsqueda semántica se consolidó en una única herramienta agregada. Estas herramientas se incluyen junto con las nuevas herramientas del servidor MCP de GitLab en 19.4 y se rigen por la misma gobernanza de herramientas, por lo que los agentes que las usan respetan las reglas que tu equipo ya estableció.

@Gamezordd, @gerardo-navarro, and @Mahaveer1013

El widget de solicitud de fusión ahora es más específico

Mientras GitLab sigue comprobando una solicitud de fusión, el widget ahora lo indica. «Los conflictos de fusión deben resolverse» se convierte en «Comprobando conflictos de fusión» hasta que finaliza la comprobación. Cuando se rechaza un rebase, ves el motivo, por ejemplo, «La rama fuente está protegida contra push forzados», en lugar de un mensaje genérico para volver a intentarlo. Actúas según el estado actual de la solicitud de fusión.

@skkzsh

Obtén una vista previa de un archivo nuevo antes de confirmarlo

La página de archivos nuevos ahora tiene las pestañas Escribir y Vista previa, las mismas que la página de edición ofrece desde hace años, para que puedas ver cómo se renderizará un archivo Markdown o AsciiDoc antes de que exista siquiera su primera confirmación. La vista previa te sigue el ritmo: si cambias el nombre de un archivo de .txt a .md durante la edición, cambia el renderizador; si deja de ser Markdown, la vista previa en directo se detiene. Los fragmentos también incorporan la vista previa en vivo de Markdown, accesible desde el menú contextual del editor.

@and2345, @duewel1982, @vertisan, @Taucher2003 (Bildungsinnovator), @BoxBoxJason, and @pravi (Debian GNU/Linux)

Otras mejoras de funcionalidades

Puedes obtener un artefacto de informe específico directamente desde la API, limitado a tipos descargables y sujeto a una comprobación de autorización por artefacto. Por ejemplo, para un archivo JUnit, usa GET /projects/:id/jobs/:job_id/artifacts?file_type=junit. Los administradores pueden permitir que los clientes elijan entre una redirección 302 directa y una transferencia mediante proxy para descargar artefactos de trabajos y paquetes. El editor de pipelines ahora valida las palabras clave de CI/CD que el back-end ya admitía. Un correo electrónico con el asunto vacío ahora abre un ticket de Service Desk en lugar de ser rechazado. Puedes aumentar tú mismo los límites de resolución de dependencias con dos nuevas entradas de tiempo de espera en la plantilla Dependency-Scanning.v2. Los administradores pueden hacer que los logros aparezcan en los perfiles sin que cada persona tenga que aceptar un enlace enviado por correo electrónico.

@rantoniuk, @Vchekryzhov1, @priyansh3133, @aryanndwivedi2403, @skkzsh, and @Jorgagu

Otras incorporaciones a la interfaz

El filtrado de la lista de tickets por fecha de creación, cierre, vencimiento y actualización ya está disponible de forma general; se eliminó el indicador y la funcionalidad está activada para todos. Cuando haces cherry-pick de una confirmación y creas una solicitud de fusión a partir de él, una nueva casilla de verificación copia la descripción de la solicitud de fusión de origen en lugar de aplicar la plantilla del proyecto. /internal_note marca un comentario como interno al crearlo, por lo que las notas internas ahora pueden incluirse en plantillas de comentarios y respuestas guardadas. Por otra parte, /type Epic en un ticket lo convierte en una epic, igual que /promote_to Epic. Los enlaces de los diagramas de flujo de Mermaid se abren y los diagramas se renderizan sin cortes en Chrome para iOS.

@tnt4brain

Diagnostica problemas de sincronización de grupos LDAP desde la página del grupo

Cuando falla una sincronización de grupos LDAP, ahora puedes ver el motivo. El fallo se registra en el grupo, se indican los miembros concretos que lo causaron (hasta cinco) y aparece una alerta de peligro en la página de miembros del grupo, por lo que una sincronización bloqueada por una restricción del dominio de correo electrónico puede diagnosticarse desde la interfaz. También puedes restringir qué entradas LDAP se consideran grupos con la nueva configuración group_filter. El registro de auditoría ahora también distingue causas que antes compartían una sola entrada: los enlaces de grupos LDAP creados y eliminados y los usuarios bloqueados por la sincronización LDAP tienen cada uno su propio tipo de evento de auditoría. Disponible en Enterprise Edition.

Lo que viene

Funcionalidades previstas para las próximas versiones. Planes sujetos a cambios.

Recibir actualizaciones

Lanzamientos
Eventos
Demostraciones
Transmisiones en vivo

Sé de los primeros en enterarte cuando se lancen nuevas funcionalidades

Únete a la lista

Qué está pasando en GitLab

Novedades de GitLab

Versiones mensuales

Amplía la automatización y la gobernanza con IA agente a los entornos en los que trabajan tus desarrolladores

GitLab Duo CLI lleva una tarea desde el objetivo hasta completarla

Cómo delegar tareas con el comando /goal

Optimiza la relación precio-rendimiento de tu equipo con modelos alojados de pesos abiertos

Selección de modelos alojados de pesos abiertos

Las nuevas herramientas MCP ayudan a los equipos de plataforma a ampliar la automatización de forma segura

Mejoras de MCP

Consulta quién usó tus créditos de IA y establece límites equitativos por equipo

Agente de Slack de GitLab Duo (experimental)

Colaborador destacado del mes: @jspagnola

Lo que viene

IA agente

DevOps

Seguridad y conformidad

Entérate primero que nadie