Qué está pasando en GitLab

Blog

Cada artefacto que entregan los equipos, ensamblado correctamente a la primera

Más información

Blog

Dependency Firewall: bloqueo de paquetes de riesgo antes de la compilación

Más información

Blog

GitLab y Claude Code: IA rápida y conforme a las normativas

Más información

Evento

Hackathon de Transcend: Life after code, the path to production at the speed of imagination

Inscribirse en el hackathon

Evento

Taller práctico de ingeniería agéntica

Inscribirse en el taller

Novedades de GitLab

Lanzamientos mensuales, recursos para desarrolladores y lo último del equipo de GitLab.

Versiones mensuales

20 de agosto de 2026

Escala la IA agente en flujos de trabajo de entrega de software de confianza

Con GitLab 19.3, accede a tus secretos durante la compilación, escribe flujos de trabajo de IA agente en lenguaje natural y corrige de forma masiva el backlog de vulnerabilidades.

Leer las notas de lanzamiento

Blog

Obtén acceso gobernado a tus secretos durante la compilación

Tras su beta pública con GitLab 19.0, GitLab Secret Manager ya está disponible para clientes de GitLab.com como complemento de pago mediante GitLab Credits. Está diseñado para mantener las credenciales en la misma plataforma que ejecuta tu código y tus pipelines, y se rige por los mismos controles de acceso que ya utilizas para el código.

Blog

Crea flujos personalizados en minutos con Flow Creator Agent

Describe en lenguaje natural la automatización que quieres y obtén una definición de flujo completa y ejecutable, lista para registrarla desde AI Catalog. Quienes mejor entienden un flujo de trabajo no siempre conocen el esquema de Flow Registry, y GitLab 19.3 elimina ese requisito. Tu equipo convierte el conocimiento de los procesos en automatización sin tener que aprender YAML.

Blog

Cuando el backlog supera la capacidad de tu equipo, GitLab escala la clasificación y la resolución

Dedica menos tiempo a confirmar falsos positivos y más a entregar correcciones que reduzcan riesgos reales. Selecciona varios hallazgos de forma masiva y ejecuta la detección de falsos positivos y la resolución de vulnerabilidades en toda la selección, para aclarar años de riesgo acumulado con una sola acción en lugar de abordar las vulnerabilidades una por una. Ejecuta la clasificación y la corrección automatizadas, independientemente del origen o la gravedad del escáner.

Colaborador destacado del mes: @gkepas

Reconocemos a Giannis por sus contribuciones sostenidas al código base de GitLab, la plataforma de contribuidores, client-go, el proveedor de Terraform y GitLab Orbit. También es traductor activo y miembro del Discord de la comunidad de GitLab.

Leer el comunicado de prensa

Secure

Build

Gestor de secretos mediante GitLab Credits (disponibilidad limitada)

Inyecta de forma eficiente secretos en los pipelines, cada uno limitado al trabajo que lo necesita, para reducir el alcance de las credenciales filtradas. Los secretos también funcionan fuera de la CI: en Kubernetes, infraestructura como código o mediante la API. Como las credenciales se encuentran en la misma plataforma que ejecuta tu código y tus pipelines, tu equipo no necesita mantener una integración ni un modelo de permisos independientes. Comienza a usarlo en GitLab.com como complemento de pago facturado mediante GitLab Credits.

Manage

Límites de uso de GitLab Credits (disponibilidad general)

Limita el gasto de créditos bajo demanda para no tener que preocuparte por los excedentes. Establece un límite a nivel de suscripción en el Portal de clientes y un límite predeterminado por usuario o excepciones por usuario mediante la API de GraphQL. Cuando el consumo alcanza un límite, las funcionalidades que consumen GitLab Credits se suspenden hasta el siguiente período de facturación o hasta que un administrador aumente el límite.

Code

Resuelve más conflictos de fusión con GitLab Duo (disponibilidad general)

Deja de resolver manualmente los conflictos sencillos en la IU o desde la línea de comandos. Escala la resolución de conflictos más allá de lo que un integrante del equipo de desarrollo puede fusionar manualmente. GitLab Duo analiza el conflicto, confirma la resolución en tu rama de origen y publica un comentario resumido que describe los cambios.

Manage

Visibilidad restringida para agentes y flujos personalizados

Implementa un agente en todos los proyectos de tu grupo principal sin publicarlo para todo el mundo. La visibilidad restringida se sitúa entre Privada, que abarca un único proyecto, y Pública, que expone el elemento a todas las personas en GitLab.com.

Code

Acceso a plugins y marketplaces en GitLab Duo CLI (experimento)

Proporciona a todo tu equipo la misma configuración de CLI con una sola instalación, en lugar de que cada persona tenga que configurar la suya. Un plugin agrupa habilidades de agentes, comandos slash personalizados y servidores de Model Context Protocol, y tu equipo puede alojar su propio catálogo en un repositorio de Git. GitLab Duo CLI también lee archivos .claude-plugin/marketplace.json, por lo que un marketplace que tu equipo ya mantiene funciona sin modificaciones.

Code

Resuelve discusiones de revisión con GitLab Duo (disponibilidad general)

Cierra los hilos de revisión más rápido para poder pasar a la siguiente tarea. Selecciona Resolver con GitLab Duo en cualquier discusión. GitLab Duo lee el comentario y el código relacionado, realiza el cambio solicitado en la rama fuente, responde con un resumen y resuelve el hilo. Tú o quien revise pueden volver a abrir el hilo si el cambio no resuelve el comentario.

Code

Nuevas herramientas de MCP para leer y buscar solicitudes de fusión

Pregunta a tu agente sobre una solicitud de fusión y obtén una respuesta sin idas y vueltas. Una sola llamada a get_merge_request devuelve en conjunto las diferencias, confirmaciones, notas, pipelines y discusiones, para que el agente deje de encadenar solicitudes para obtener el panorama completo. Una nueva herramienta list_merge_requests busca y filtra por autor, persona asignada, revisor, estado, etiquetas o texto libre, para que puedas dirigir al agente a las solicitudes de fusión correctas sin salir de tu flujo de trabajo.

Code

Nueva IU de GitLab Duo Agentic Chat en VS Code (beta)

Prueba el panel renovado de Agentic Chat en la extensión GitLab para VS Code sin tener que adoptarlo definitivamente. Los modelos, agentes, comandos slash y aprobaciones de herramientas subyacentes no cambian, y puedes volver a la IU clásica en cualquier momento con un selector del panel. Activa las funcionalidades beta y experimentales para tu grupo principal o instancia para verla.

Verify

Aplica los trenes de fusión para mejorar la gobernanza

Mantén en ejecución todos los pipelines en curso cuando alguien realice una fusión. Una única configuración a nivel de proyecto aplica las reglas de los trenes de fusión en la IU y la API de REST, para que una fusión inmediata no cancele ni reinicie los pipelines en curso. Los equipos de monorepos de alta velocidad mantienen predecibles los costos de CI. Los propietarios y administradores pueden hacer una excepción cuando lo necesiten.

Consulta el plan de tareas del agente en la barra lateral de detalles de la sesión

Consulta de un vistazo en qué trabaja un agente sin tener que expandir las entradas del registro de actividad una por una. La barra lateral de detalles de la sesión muestra automáticamente el último plan del agente, con cada tarea, su estado y un resumen del progreso, como 2 de 5 completadas.

Secure

Analyze

Optimiza el embudo de clasificación y corrección de SAST

Consulta qué parte de tu flujo de trabajo de SAST ya gestiona la IA para mostrar los resultados de la automatización y centrarte en la etapa que aún necesita supervisión. El panel de seguridad rastrea las vulnerabilidades críticas y altas a través de la detección, los positivos reales confirmados mediante la detección de falsos positivos, las solicitudes de fusión creadas por Agentic SAST Vulnerability Resolution y las correcciones fusionadas, en períodos de 30, 60 o 90 días.

Manage

Compatibilidad con Amazon Bedrock Mantle (beta)

Usa el modelo de pesos abiertos GPT OSS 120B de Amazon Bedrock Mantle en GitLab Duo autoalojado. Agrégalo con tu punto de conexión de Mantle y clave de API mediante la misma configuración compatible con OpenAI que ya utilizas para otras plataformas.

Secure

Compatibilidad del análisis de dependencias con Bun

Ahora puedes analizar proyectos de Bun en busca de vulnerabilidades conocidas como parte de tus pipelines estándar. GitLab analiza los archivos bun.lock y, como los paquetes de Bun provienen del registro npm, la base de datos de avisos de GitLab ya cubre esas dependencias sin configuración adicional. Los hallazgos que cumplan los requisitos también admiten la corrección automática del análisis de dependencias.

Manage

Secure

Desactiva DCR de OAuth para tener más control empresarial sobre MCP

Controla qué clientes de OAuth pueden acceder a tu instancia. Los administradores de GitLab autogestionado y GitLab Dedicated pueden desactivar por completo el registro dinámico de clientes (DCR) mediante la API de configuración de la aplicación. Cuando está desactivado, los clientes deben usar una aplicación de OAuth registrada previamente en lugar de registrarse por su cuenta.

Secure

Pruebas avanzadas de seguridad de aplicaciones estáticas para iOS (beta)

Incorpora el análisis de contaminación entre procedimientos al desarrollo para iOS. Las pruebas avanzadas de seguridad de aplicaciones estáticas ahora son compatibles con Objective-C y Swift, detectan clases de vulnerabilidades clave de OWASP Mobile Top 10 y rastrean la ruta completa de contaminación incluso cuando cruza el límite entre Swift y Objective-C.

Leer el comunicado de prensa

@tnt4brain

La sincronización de grupos LDAP ahora puede administrar el rol Auditor

Ahora puedes usar la sincronización de grupos LDAP en instancias autogestionadas para otorgar y revocar automáticamente el rol Auditor. Una nueva configuración audit_group asigna un grupo LDAP al rol Auditor y funciona de la misma manera que admin_group para los administradores, de modo que el acceso de auditor siga la pertenencia al directorio en lugar de administrarse manualmente. Disponible en Enterprise Edition.

@gkepas and @lunivilen

Dos nuevas variables CI/CD: cantidad de reintentos y etiquetas de trabajos

Los scripts de tus pipelines ahora pueden saber si se están ejecutando por primera vez. CI_JOB_RETRY_COUNT contiene la cantidad de veces que se volvió a intentar el trabajo actual y es 0 en la primera ejecución, por lo que la lógica que tiene en cuenta los reintentos ya no requiere que lleves un seguimiento del estado. Por otro lado, CI_JOB_TAGS expone las etiquetas configuradas del propio trabajo, mientras que antes solo se podían ver las etiquetas del runner mediante CI_RUNNER_TAGS. Ambas están disponibles sin configuración.

@tayllanr and @arcesium-guptaanv

Webhooks para revisiones y aprobaciones de solicitudes de fusión

Puedes usar webhooks para las revisiones de solicitudes de fusión y las aprobaciones de implementaciones. Cuando envías una revisión de solicitud de fusión como Solicitar cambios o Revisada, se activa un webhook merge_request con una entrada changes.reviewers, para que las herramientas externas puedan reaccionar a la actividad de revisión y no solo a las aprobaciones. El webhook de implementación incorpora los estados bloqueado, aprobado y rechazado, con los campos de nivel superior aprobador y aprobación, lo que te permite seguir una implementación durante todo el ciclo de aprobación. El estado bloqueado está disponible en Community Edition y Enterprise Edition; los estados aprobado y rechazado solo están disponibles en Enterprise Edition, y approver.email aparece oculto.

@rantoniuk

Los nombres de las ramas pueden incluir el nombre de quien creó la rama

Puedes incluir a la persona creadora mediante plantillas de nombres de ramas y una nueva variable %{branch_creator}, para que una rama creada a partir de un ticket identifique quién la creó en lugar de recurrir a un nombre genérico.

@Taucher2003 (Bildungsinnovator), @nwittstruck (Siemens), @jcb960, @nraj0408, and @Alessandro.Lai (facile.it)

Más formas de filtrar y administrar mediante la API

Ya hay seis incorporaciones disponibles en REST y GraphQL. Las consultas de grupos aceptan visibilityLevel e includeSubgroups, y pueden filtrar los grupos programados para eliminación mediante aimed_for_deletion. La API de REST de solicitudes de fusión acepta merged_after y merged_before. Los mensajes de concesión de logros pueden editarse después de otorgarlos, en lugar de definirse únicamente en el momento de la concesión. Los administradores pueden restablecer los tokens SCIM mediante la API de tokens de administración. Además, CI_JOB_TOKEN ahora puede recuperar archivos de repositorios, lo que desbloquea las descargas de paquetes privados de Composer que dejaron de funcionar cuando se dejó de admitir la alternativa de origen.

@nwittstruck (Siemens), @rantoniuk, and @arcesium-kumsaura

Otras incorporaciones a la interfaz

Puedes presionar Esc para cancelar el arrastre de un elemento de lista en la descripción de un ticket, elemento de trabajo o epic, en lugar de tener que completar el movimiento. Las columnas de resumen del informe de pruebas del pipeline ahora se pueden ordenar y muestran primero, de forma predeterminada, las que tienen más errores. Además, la información sobre herramientas de las etiquetas archivadas muestra Archivada, para que puedas identificar de un vistazo por qué una etiqueta se ve diferente.

Leer el comunicado de prensa

Lo que viene

Funcionalidades previstas para las próximas versiones. Planes sujetos a cambios.

Recibir actualizaciones

Lanzamientos
Eventos
Demostraciones
Transmisiones en vivo

Sé de los primeros en enterarte cuando se lancen nuevas funcionalidades

Únete a la lista

Qué está pasando en GitLab

Novedades de GitLab

Versiones mensuales

Escala la IA agente en flujos de trabajo de entrega de software de confianza

Obtén acceso gobernado a tus secretos durante la compilación

Gestor de secretos de GitLab

Crea flujos personalizados en minutos con Flow Creator Agent

Flow Creator Agent

Cuando el backlog supera la capacidad de tu equipo, GitLab escala la clasificación y la resolución

Detección masiva de falsos positivos y resolución de vulnerabilidades de SAST

Colaborador destacado del mes: @gkepas

Lo que viene

IA agente

DevOps

Seguridad y conformidad

Entérate primero que nadie