Novità in GitLab

Release mensili, risorse per chi sviluppa e ultime novità dal team di GitLab.

Release mensili

Release più recente

29 ottobre 2026

GitLab Orbit in disponibilità generale: risposte degli agenti più accurate e costi dei token ridotti

Offri a ogni agente e a ogni persona del team di engineering un'unica visione contestuale e connessa del ciclo di vita del software, nel rispetto delle tue autorizzazioni. Gli agenti su GitLab Duo Agent Platform interrogano Orbit in modo nativo, mentre Claude Code, Codex, Cursor e altri agenti compatibili con MCP si collegano tramite MCP o GitLab CLI. Nei test di GitLab, gli agenti su Orbit hanno effettuato fino a 45 volte meno tentativi ripetuti: trovano la risposta giusta al primo colpo e consumano meno token.

Leggi il blog

Blog

GitLab Orbit: individua il perimetro d'impatto delle vulnerabilità senza ricerche manuali

Mappa con una sola query ogni progetto, proprietario e pipeline interessati da una CVE critica, così la correzione tiene il passo con exploit che viaggiano alla velocità delle macchine. Orbit collega codice, richieste di merge, pipeline, risultati di sicurezza e responsabilità in un unico grafo, così il tuo team di sicurezza parte da un elenco circoscritto e ordinato per priorità anziché da una ricerca manuale.

Blog

Collega i tuoi agenti al ciclo di vita del software con il server MCP di GitLab (disponibilità generale)

Richiama GitLab dagli ambienti di programmazione che i team già utilizzano, con la stessa identità e gli stessi criteri. Gli agenti esterni accedono direttamente a strumenti, contesto e flussi di GitLab: possono leggere e modificare codice, richieste di merge, elementi di lavoro e pipeline, recuperare solo i dettagli necessari per un'attività e affidare il lavoro ai flussi di GitLab Duo Agent Platform.

Blog

Applica ai segreti la stessa governance del codice con GitLab Secrets Manager (disponibilità generale)

Proteggi i segreti usati in fase di build con autorizzazioni unificate e audit trail completi. Ogni segreto ha un ambito limitato al job che lo richiede ed è circoscritto per ramo, ambiente e stato di protezione. Basato su OpenBao, archivia i segreti di pipeline e di tempo di esecuzione all'interno di GitLab e ne regola l'accesso con le autorizzazioni esistenti. Quando una persona viene rimossa da un progetto, perde automaticamente l'accesso ai relativi segreti.

Blog

Fai arrivare più rapidamente ogni richiesta di merge alla persona adatta per la revisione (disponibilità generale)

Con il nuovo Flusso Revisore consigliato, indirizza ogni richiesta di merge alla persona giusta per la revisione: le revisioni iniziano prima e il carico delle revisioni si distribuisce tra tutti i tecnici qualificati. Quando crei una richiesta di merge, GitLab consiglia la persona più adatta per la revisione in base a carico di lavoro, fuso orario, disponibilità e competenze definite dalle regole di approvazione e dai CODEOWNERS. Il flusso spiega perché ha suggerito queste persone e ti permette di assegnarle con un clic.

Blog

Visualizza in un unico posto le attività degli agenti con AI Governance Dashboard

I team di sicurezza e conformità possono tracciare quali agenti sono stati eseguiti, chi li ha usati e su quali progetti hanno agito, sia per GitLab Duo Agent Platform sia per gli agenti esterni.

Blog

Individua le falle che sfuggono agli scanner basati su pattern con l'analizzatore della sicurezza della logica di business

Identifica i controlli di autorizzazione mancanti e altre lacune nella logica di business direttamente nel report sulle vulnerabilità. Supporta Claude Mythos 5.1 di Anthropic per i clienti in ambienti approvati.

Collaboratore del mese: @DhairyaMajmudar

Dhairya è un collaboratore di livello 3 che ha contribuito al trasferimento offline e al supporto delle organizzazioni per l'importazione, così gruppi, progetti e i relativi membri possono essere spostati tra istanze GitLab.

Leggi le note di rilascio

Un unico grafo contestuale per tutti i tuoi agenti con GitLab Orbit (disponibilità generale)

Aumenta la precisione degli agenti e riduci i costi dei token offrendo a ogni agente e a ogni persona del team di engineering un'unica visione connessa del ciclo di vita del software, con codice, richieste di merge, elementi di lavoro, pipeline e vulnerabilità aggiornati costantemente a ogni rilascio. Gli agenti su GitLab Duo Agent Platform interrogano Orbit in modo nativo. Claude Code, Codex, Cursor e altri agenti compatibili con MCP si collegano tramite MCP o GitLab CLI, mentre gli strumenti personalizzati si collegano tramite REST. Orbit rispecchia i tuoi gruppi, i tuoi ruoli e gli accessi ai domini di sicurezza. GitLab Orbit è disponibile a livello generale per Premium e Ultimate. Per provarlo gratuitamente per 30 giorni, contatta il team dedicato al tuo account.

Secure

Individua le falle della logica di business che spesso sfuggono agli scanner

L'analizzatore della sicurezza della logica di business rileva i difetti logici che spesso sfuggono agli scanner basati su pattern, tra cui autorizzazioni a livello di oggetto compromesse, controlli di autorizzazione mancanti e assegnazioni di massa. Esegui un'analisi dell'intero repository da GitLab Duo Chat o tramite API, oppure associa il profilo di analisi della logica di business per controllare ogni richiesta di merge. Le vulnerabilità rilevate compaiono nel report sulle vulnerabilità e nel widget di sicurezza della richiesta di merge, insieme ai risultati degli altri analizzatori. L'analizzatore della sicurezza della logica di business è disponibile in accesso anticipato per i clienti GitLab Ultimate su GitLab.com. Per richiedere l'accesso, contatta il team dedicato al tuo account.

Manage

Monitora il tuo utilizzo dei crediti GitLab e imposta limiti in blocco

Gli utenti ora possono visualizzare il proprio utilizzo dei crediti GitLab, compresi l'utilizzo totale, la media giornaliera e il giorno di picco, in Impostazioni utente > Crediti GitLab. In precedenza, questi dati erano visibili solo a chi ha il ruolo di Proprietario del gruppo e a chi amministra l'istanza. Se hai il ruolo di Proprietario e gestisci i limiti di credito per utente, ora puoi sovrascrivere i limiti impostati per più utenti contemporaneamente incollando un elenco di nomi utente e valori limite. Le nuove voci vengono unite ai limiti personalizzati esistenti e, se una riga contiene un errore, nessuna modifica viene salvata.

Code

Comando /goal della CLI di GitLab Duo in disponibilità generale e modalità automatica

Il comando /goal della CLI di GitLab Duo è ora disponibile. Indica il tuo obiettivo eseguendo /goal <task> e lascia lavorare l'agente. L'agente lo affida a un flusso orientato agli obiettivi e soggetto a governance, che gestisce sia l'implementazione sia la verifica. Lascia che le attività più lunghe vengano eseguite senza fermarsi a ogni approvazione. Puoi anche provarlo con la nuova modalità automatica, in cui l'agente utilizza gli strumenti senza chiedere l'approvazione. La modalità automatica è disattivata per impostazione predefinita e non scavalca la governance degli strumenti dell'agente.

Secure

Monitora l'attività degli agenti di programmazione esterni con AI Governance Dashboard (beta)

Raccogli tutte le sessioni degli agenti in un'unica vista, compresi gli agenti di programmazione eseguiti al di fuori di GitLab. Collega Claude Code, Cursor e Codex a GitLab AI Governance: i team di sicurezza e conformità vedono l'attività degli agenti in un'unica vista, cioè chi ha eseguito ogni sessione, con quale agente, su quale progetto e quando. Le sessioni e le chiamate agli strumenti compaiono in AI Governance Dashboard e nel report sugli eventi di auditing dell'IA e vengono trasmesse al tuo SIEM tramite lo streaming degli eventi di auditing.

Build

Attiva i flussi con l'API Flows (disponibilità generale)

Automatizza il passaggio del lavoro ai flussi di GitLab Duo Agent Platform, così il lavoro parte senza doverli attivare manualmente. I flussi possono essere attivati da pipeline CI/CD, script e altre automazioni tramite l'endpoint di attivazione dell'API Flows. L'endpoint ora segue il criterio dell'API REST di GitLab sulle modifiche che causano un'interruzione, quindi puoi farvi affidamento in produzione.

Secure

Personalizza i profili di configurazione della sicurezza

Imposta una sola volta per un gruppo le opzioni di analisi, come percorsi esclusi, immagini di analizzatori personalizzate e analisi dell'intera cronologia Git, e applicale a tutti i progetti del gruppo. Ora puoi personalizzare i profili di Rilevamento dei segreti e SAST nell'interfaccia utente, anziché modificare .gitlab-ci.yml in ogni progetto. I profili di Analisi delle dipendenze si possono personalizzare tramite l'API GraphQL; la personalizzazione dall'interfaccia utente è prevista in una release futura.

Fornisci immagini come contesto per Developer Flow e Chat agentica

Aggiungi uno screenshot o un diagramma di progettazione a un ticket di segnalazione di un bug e GitLab Duo potrà usarlo per avviare la correzione, così non dovrai descrivere il problema a parole. Developer Flow e Chat agentica possono leggere le immagini nel tuo repository e gli allegati di ticket, richieste di merge e commenti, e usarli come contesto per la correzione. Nel prompt, indica l'immagine tramite il percorso del file o il riferimento di caricamento, come appare nel Markdown.

Secure

Condividi viste filtrate dell'inventario di sicurezza

Invia al team proprietario di un insieme di progetti esattamente la vista di cui ha bisogno. Filtra l'inventario di sicurezza per copertura degli strumenti, numero di vulnerabilità o nome del progetto, quindi copia l'URL. Chiunque apra il link vedrà la stessa vista, che puoi anche salvare nei segnalibri.

Manage

Esegui il lavoro agentico di GitLab Duo da qualsiasi client MCP

Affida il lavoro agli agenti e ai flussi di GitLab Duo dal tuo client MCP e seguilo fino al risultato. Scopri cosa offre un progetto con list_duo_agents_and_flows, quindi avvia una sessione con start_duo_session. Monitorala con get_duo_session e list_duo_sessions e, quando una sessione si mette in pausa in attesa di un tuo intervento, usa send_duo_session_input per approvare, rifiutare o rispondere quando richiesto. Il server MCP di GitLab è ora disponibile.

Secure

Build

Proteggi i segreti usati in fase di build dove risiedono il tuo codice e le tue pipeline

Revoca con un clic una credenziale esposta. Limita ogni segreto al job che lo richiede, circoscritto per ramo, ambiente e stato di protezione, con un unico audit trail per ogni segreto e ogni accesso. I segreti funzionano anche al di fuori della CI: in Kubernetes, nell'Infrastructure as Code o tramite API. GitLab Secrets Manager è disponibile.

Code

Revisioni di follow-up nel Flusso Revisione del codice

Chiedi a GitLab Duo di eseguire una nuova revisione: le vulnerabilità rilevate che hai già risolto vengono ignorate. Il Flusso Revisione del codice ora utilizza i thread di commenti delle revisioni precedenti, comprese le tue risposte, per concentrarsi sulle righe aggiunte dopo la sua ultima revisione, ed elenca nel riepilogo le vulnerabilità rilevate ancora aperte. Se rispondi spiegando perché il codice è corretto, GitLab Duo non solleva più la questione. Attiva "Avvia una nuova revisione al push" per eseguire automaticamente una revisione di follow-up quando esegui il push delle modifiche.

Leggi le note di rilascio

@aleksandr-kotlyar

Novità in arrivo

Funzionalità previste per le prossime release. I piani possono subire modifiche.

Novità in GitLab

Release mensili

GitLab Orbit in disponibilità generale: risposte degli agenti più accurate e costi dei token ridotti

GitLab Orbit: individua il perimetro d'impatto delle vulnerabilità senza ricerche manuali

Demo di GitLab Orbit: scopri la tua esposizione quando emerge una vulnerabilità critica

Collega i tuoi agenti al ciclo di vita del software con il server MCP di GitLab (disponibilità generale)

Demo del server MCP di GitLab: connessione di agenti IA esterni

Applica ai segreti la stessa governance del codice con GitLab Secrets Manager (disponibilità generale)

Come usare GitLab Secrets Manager nelle pipeline CI/CD e nei cluster Kubernetes

Fai arrivare più rapidamente ogni richiesta di merge alla persona adatta per la revisione (disponibilità generale)

Demo del Flusso Revisore consigliato

Visualizza in un unico posto le attività degli agenti con AI Governance Dashboard

Individua le falle che sfuggono agli scanner basati su pattern con l'analizzatore della sicurezza della logica di business

Collaboratore del mese: @DhairyaMajmudar

Novità in arrivo

IA agentica

DevOps

Sicurezza e conformità

Le ultime novità di GitLab

Scalabilità di Git per la software factory agentica

Sblocca la distribuzione software agentica con una revisione del codice governata

Sfrutta al meglio ogni credito IA: visualizza, limita e riduci la spesa degli agenti

Sotto il cofano: come abbiamo ricostruito il backend Git per migliaia di client simultanei

Workshop di GitLab Duo Agent Platform

Scopri le novità in anteprima