GitLab pour le secteur public

GitLab Duo Agent Platform ne limite pas l'IA au codage, mais automatise les revues de sécurité, les contrôles de conformité et les corrections des pipelines au sein d'un système gouverné unique, y compris les déploiements auto-hébergés et air-gapped.

Définissez les utilisateurs ayant accès aux agents d'IA, les modèles approuvés et leur mode d'utilisation : une gouvernance intégrée, et non ajoutée après coup.

Remplacez des dizaines d'outils spécialisés par une plateforme unique. Votre équipe pourra ainsi se consacrer pleinement à la livraison de logiciels, et non pas à leur gestion.

Utilisez des workflows natifs SAFe, Kanban et basés sur les exigences, le tout intégré à votre plateforme de livraison. Pas d'outils autonomes. Aucune dépendance vis-à-vis des plug-ins. Aucune transition forcée.

GitLab est une plateforme DevSecOps complète, extensible et compatible avec toutes les solutions cloud. Elle intègre toutes les fonctionnalités nécessaires à la livraison et au déploiement de logiciels.

Appliquez des politiques de sécurité et des contrôles de conformité à chaque modification, qu'elle soit effectuée par un développeur ou un agent d'IA, sans que les développeurs puissent l'exclure et avec une piste d'audit couvrant l'ensemble de votre cycle de développement logiciel (SDLC).

Les risques de sécurité détectés apparaissent dans l'IDE, se retrouvent au niveau du pipeline CI et finissent dans une merge request, avec un classement assisté par l'IA et des suggestions de correctifs automatisées pour les vulnérabilités critiques de sécurité. Aucun changement de contexte. Aucun outil supplémentaire.

Les politiques de rejet automatique filtrent les faux positifs, tandis que l'analyse continue surveille les dépendances entre les exécutions du pipeline, ce qui permet à votre équipe de se consacrer pleinement aux risques réels et non aux faux positifs.

Appliquez des frameworks de conformité sous forme de code et conservez une piste d'audit complète pour chaque action, afin d'aborder votre prochain audit ATO ou CMMC en position de force.

Générez et intégrez des nomenclatures logicielles (SBOM) dynamiques pour bénéficier d'une visibilité complète sur les dépendances de première partie et open source, afin de toujours connaître le contenu de votre chaîne d'approvisionnement logicielle.

Certifiée FedRAMP « Moderate », certifiée GovRAMP, conforme à la norme FIPS 140-2 et certifiée DoD Iron Bank : GitLab répond aux exigences de conformité requises pour le secteur public.

Personnalisez les niveaux d'autorisation en appliquant des paramètres de sécurité granulaires et en imposant des stratégies de sécurité qui empêchent le code non sécurisé d'être fusionné dans les branches de production sans approbation.

GitLab fournit à la fois l'authentification MFA et l'authentification SSO qui permettent aux utilisateurs de renforcer la sécurité de leur compte grâce à des étapes de vérification supplémentaires et à une authentification centralisée.

Activez la signature cryptographique des commits, des images de conteneurs et des SBOM directement dans le pipeline CI, afin que chaque artefact dispose d'une chaîne de traçabilité vérifiable, du code jusqu'au déploiement.

Définissez les exigences de conformité une seule fois et appliquez-les automatiquement à toutes les équipes et à tous les pipelines, ce qui permet de réduire la charge liée aux audits et d'éliminer les lacunes générées par une mise en œuvre manuelle.

Bénéficiez d'une visibilité en temps quasi réel sur le statut de conformité de chaque projet au fur et à mesure de l'écriture du code, grâce à des frameworks appliqués par des politiques de pipeline et surveillés de manière centralisée via le Centre de conformité de GitLab.

GitLab applique les directives du NIST, qui aident les DSI à mettre en œuvre les actions requises en matière de sécurité de la chaîne d'approvisionnement logicielle, afin de défendre leurs agences de manière proactive.

Vous choisissez votre solution en fonction de votre budget.

Améliorez la collaboration et l'innovation, et brisez l'effet de silos souvent présent entre les équipes des opérations au sein des agences gouvernementales. Elles pourront ainsi naviguer dans des environnements « Low-side » (peu sensibles) et transférer du code vers les environnements « High-side » (hautement sensibles) en toute sécurité.

GitLab Dedicated for Government bénéficie des certifications FedRAMP « Moderate » et GovRAMP, et est conforme à la norme TxRAMP. Il répond ainsi aux exigences rigoureuses en matière de sécurité et de conformité imposées par les agences fédérales, étatiques et locales pour la livraison de logiciels hébergés dans le cloud.

GitLab a mis en place les mesures nécessaires pour que ses runners respectent les normes de sécurité FIPS 140-2.

L'intégration de l'image renforcée GitLab dans la collection accréditée d'outils de développement de haut niveau d'Iron Bank permet une utilisation à l'échelle du DoD, toutes classifications confondues. Elle facilite ainsi le déploiement rapide de logiciels plus sécurisés dans l'ensemble du Département de la Défense des États-Unis.

Les clients peuvent améliorer leur parcours d'adoption de GitLab grâce à nos services professionnels. Nous fournissons des services de mise en œuvre, de migration, de conseil, d'accélération et de formation adaptés pour maximiser la valeur que GitLab apporte aux entreprises.

Le service US Government Support est conçu pour les entreprises qui exigent que les services d'assistance soient gérés exclusivement par des citoyens américains et garantit ainsi un accès sécurisé à leurs données.