Nuovi eventi gestiti da GitLab

Blog

Quando il codice è copioso

Scopri di più

Blog

Co-Create: sviluppo di GitLab con gli utenti

Scopri di più

Blog

GitLab Dedicated Conformità per una nuova era normativa

Scopri di più

Testimonianze dei clienti

Ericsson riduce del 50% i tempi di deployment con GitLab per fornire più rapidamente valore alla clientela in ambito OSS/BSS

Leggi il case study

Testimonianze dei clienti

Il colosso bancario multinazionale Barclays "potenzia" l'innovazione con GitLab

Leggi il case study

Novità in GitLab

Release mensili, risorse per gli sviluppatori e ultime novità da parte del team di GitLab.

Release mensili

Release più recente

17 settembre 2026

Espandi l'automazione agentica e la governance agli ambienti in cui lavorano i tuoi sviluppatori

Con GitLab 19.4, le misure protettive coprono i tuoi agenti ovunque vengano eseguiti. Delega interi obiettivi, stabilisci il costo di ogni job e visualizza la security posture di ogni progetto della tua organizzazione da un'unica dashboard.

Leggi le note di rilascio

Blog

La CLI di GitLab Duo segue un'attività dall'obiettivo al completamento

Automatizza un obiettivo aperto anziché fornire prompt passo dopo passo. Descrivi il tuo risultato e lascia che la CLI di GitLab Duo guidi il lavoro mantenendo il controllo. Il comando slash /goal viene eseguito localmente in modalità interattiva in GitLab Premium e Ultimate, verificando i tuoi progressi in base ai tuoi standard di distribuzione.

Blog

Ottimizza il rapporto prezzo/prestazioni del tuo team con modelli open-weight in hosting.

Nel ruolo di amministratore, scegli il modello per ogni job anziché standardizzare l'uso di un unico modello. Invia le attività agentiche di routine e ad alto volume a un modello meno costoso e riserva i modelli più avanzati alle attività complesse. Kimi K3, GLM 5.3 e MiniMax M3 sono ora selezionabili per agenti, flussi e chat agentica. L'impostazione predefinita corrente rimane attiva fino a quando non indichi diversamente.

Blog

I nuovi strumenti MCP aiutano i team della piattaforma a espandere l'automazione in sicurezza

Estendi l'automazione del tuo team a nuovi strumenti per CI/CD, richieste di merge, elementi di lavoro, vulnerabilità e progetti, soggetti agli stessi controlli che disciplinano gli agenti. Disponibile in versione beta.

Blog

Scopri chi ha speso i tuoi crediti di IA e stabilisci limiti equi per team

Visualizza il costo dell'automazione agentica e chi ha sostenuto la relativa spesa. Imposta un limite predefinito per chiunque nella pagina dei limiti di utilizzo dei crediti GitLab, quindi sostituiscilo per singolo utente. Esporta l'utilizzo per evento fatturabile per segnalare la spesa e mostrare a ogni reparto quanto ha consumato rispetto a ciò per cui si era impegnato.

Documentazione

Agente Slack di GitLab Duo (sperimentale)

Automatizza le attività direttamente dal punto in cui iniziano, menzionando @GitLab in un canale o thread di Slack per fare domande su una codebase, avviare un flusso o creare un ticket a partire dalla conversazione. GitLab Duo trasmette l'avanzamento direttamente nel thread, così puoi sapere cosa è successo.

Collaboratore del mese: @jspagnola

Jimmy è un collaboratore di livello 4, riconosciuto per il lavoro svolto sulla codebase di GitLab, su client-go e sul provider Terraform, che comprende la gestione end-to-end di token, account di servizio e immagini speculari del push tramite Infrastructure as Code.

Secure

Analyze

Dashboard per la sicurezza dell'organizzazione (beta)

Visualizza la security posture di tutti i gruppi di primo livello di un'organizzazione da un'unica pagina, invece di unire manualmente i report di gruppo. Gli utenti possono visualizzare il numero di vulnerabilità, le vulnerabilità nel tempo, i principali CWE, il punteggio di rischio e le vulnerabilità per età. Disponibile in versione beta su GitLab.com. Per visualizzare la dashboard, è necessario disporre del ruolo Proprietario per l'organizzazione, oltre alla ricerca avanzata e alla gestione avanzata delle vulnerabilità.

Secure

Rilevamento di pacchetti dannosi in Analisi delle dipendenze (beta)

L'analisi delle dipendenze ora verifica le tue dipendenze rispetto agli avvisi sul malware di GitLab, così i pacchetti che sfruttano il typosquatting e gli account gestore compromessi vengono rilevati prima che il problema diventi di ampia conoscenza. Le vulnerabilità rilevate hanno gravità Critical e il badge Malware; inoltre, la regola relativa al malware nei tuoi criteri di approvazione ne blocca il merge nella richiesta di merge.

Secure

Il test SAST avanzato include il supporto per i linguaggi Kotlin, Dart e Scala

Analizza il tuo codice Kotlin, Dart e Scala con la stessa analisi delle contaminazioni che già ottieni su Java e Python. Le vulnerabilità rilevate vengono segnalate mentre il codice passa dalla sorgente al sink tra le API Android, Flutter e Dio, Play, Slick e Akka.

Secure

Strumenti di vulnerabilità aggiunti al server MCP di GitLab

Ora puoi valutare i dati raccolti sulla sicurezza forniti dal tuo agente anziché dal report sulle vulnerabilità. Gli agenti elencano e controllano i risultati, quindi ignorano, confermano, ripristinano i valori rilevati, sostituiscono la gravità o creano un ticket collegato e, per impostazione predefinita, chiedono prima di ogni modifica.

Secure

Supporto per l'espressione di licenza SPDX nell'analisi delle dipendenze e delle licenze

Scrivi criteri di licenza in grado di interpretare dichiarazioni composte. Espressioni come MIT o Apache-2.0 in precedenza venivano interpretate come sconosciute e potevano quindi sfuggire ai controlli di approvazione, mentre ora le licenze composte vengono visualizzate nell'elenco delle dipendenze e i criteri di approvazione consentono o negano queste licenze come farebbero con una dipendenza con licenza singola.

Secure

Profilo di valutazione e correzione automatizzati

Imposta una volta sola la security posture automatizzata per un gruppo, anziché progetto per progetto. Un unico profilo applica il rilevamento dei falsi positivi, la risoluzione delle vulnerabilità e la correzione automatica con SAST, Rilevamento dei segreti e Analisi delle dipendenze tramite l'API GraphQL.

Secure

Analyze

Copertura aggregata degli scanner nell'inventario di sicurezza

Visualizza la copertura degli scanner per l'intera gerarchia di gruppo su una pagina, quindi colma le lacune senza uscire da questa vista. Un widget di copertura conteggia tutti i progetti del gruppo e dei relativi sottogruppi e mostra, per ogni scanner, la percentuale e il numero di progetti in cui è attivato, non attivato, in errore o non aggiornato. Filtra per uno scanner, seleziona uno stato e attiva gli scanner nei progetti non coperti.

Plan

Code

Build

Strumenti per server MCP

Affida al tuo agente un'attività completa dall'inizio alla fine. Fagli cercare, leggere, creare e aggiornare ticket, epic, attività, incidenti, obiettivi e risultati chiave, nonché commentare o rispondere per te all'interno di un thread di discussione. Può gestire una richiesta di merge dall'apertura al merge senza uscire dal tuo IDE: apri e aggiorna la RM, esamina diff, conflitti e approvazioni, raggruppa in un'unica azione i commenti di revisione a livello di riga ed esegui il merge una volta superati tutti i controlli. Quando una build non va a buon fine, save_pipeline esegue, ritenta o annulla la pipeline da qualsiasi client MCP, mentre get_job restituisce il log del job, così l'agente può leggerlo e spiegarti il motivo dell'errore.

Manage

I limiti di frequenza su GitLab.com saranno adeguati al tuo abbonamento

Per mantenere GitLab.com veloce per chiunque ne faccia parte, dal 19 ottobre 2026 aggiorneremo i limiti di frequenza per allinearli al tuo livello di abbonamento. Gli account Free e le richieste non autenticate saranno interessati per primi, seguiti dagli account Premium e Ultimate a gennaio 2027. Mantieni l'automazione in esecuzione sulla piena disponibilità del tuo piano autenticandone le richieste.

Manage

Selezione del modello per il Flusso Sviluppatore

Controlla il costo del Flusso Sviluppatore separatamente dal resto di GitLab Duo Agent Platform. Nel ruolo di amministratore, seleziona il modello di Flusso Sviluppatore in modo indipendente, così da prendere decisioni su costi e funzionalità per flusso.

Pannello dei dettagli della sessione riprogettato

Scopri a colpo d'occhio cosa ha attivato una sessione con un agente e cosa ha prodotto. Una barra di riepilogo mostra lo stato, i timestamp e l'utente che ha avviato l'operazione, oltre a una sezione Elementi collegati che distingue ciò che ha avviato la sessione dalle richieste di merge, dagli elementi di lavoro, dai job e dai commenti che ha generato.

Code

Trigger per l'evento di creazione della richiesta di merge

Ricevi una prima revisione preliminare prima che qualcuno prenda in carico la richiesta di merge. Il trigger della richiesta di merge in precedenza si attivava solo per gli eventi Approvato, Contrassegnato pronto e Conflitto di merge. Seleziona Creato e il flusso o l'agente esterno viene eseguito non appena la richiesta di merge si apre in stato di bozza o pronto e GitLab genera il diff. Configuralo in IA > Trigger nel tuo progetto.

Code

Scopri chi ha bloccato un file o una directory

Controlla chi ha bloccato un file e sbloccalo in autonomia. Un file bloccato in precedenza mostrava solo l'etichetta Bloccato, senza alcun modo per sapere chi lo avesse bloccato o se era possibile sbloccarlo in autonomia. Un popover accanto all'etichetta ora nomina la persona e ti offre un'azione di sblocco se hai l'autorizzazione o una spiegazione se non ne disponi. Per una directory bloccata, ti collega direttamente al file che blocca le modifiche.

@DhairyaMajmudar, @gkepas, @arunsdev, and @Mahaveer1013

Nuovi strumenti per il server MCP di GitLab

I collaboratori della community hanno aggiunto strumenti che consentono a un agente di leggere i metadati e i membri di un progetto, elencare i rami di un repository e le richieste di merge di un intero gruppo e recuperare una sessione GitLab Duo per vedere cosa si è verificato durante un'esecuzione precedente. La ricerca semantica è stata consolidata in un unico strumento aggregato. Questi strumenti vengono distribuiti insieme ai nuovi strumenti del server MCP di GitLab nella versione 19.4 e sono soggetti alla stessa governance applicabile agli strumenti, così un agente che li utilizza segue le regole già definite dal tuo team.

@Gamezordd, @gerardo-navarro, and @Mahaveer1013

Il widget della richiesta di merge è ora più specifico

Mentre GitLab verifica una richiesta di merge, il widget lo indica esplicitamente. La dicitura "È necessario risolvere i conflitti di merge" diventa "Verifica dei conflitti di merge in corso" finché il controllo non viene completato. Quando un rebase viene rifiutato, viene mostrato il motivo, ad esempio "Il ramo di origine è protetto dal push forzato", invece di un prompt generico che invita a riprovare. Agisci in base allo stato corrente della richiesta di merge.

@skkzsh

Visualizza l'anteprima di un nuovo file prima di eseguirne il commit

La nuova pagina per la creazione dei file ora presenta le schede Scrivi e Anteprima, la stessa coppia di schede presente da anni nella pagina di modifica, così puoi vedere come verrà visualizzato un file Markdown o AsciiDoc prima ancora di effettuare il primo commit. La scheda Anteprima si aggiorna in base alle modifiche: se durante la modifica rinomini un file da .txt a .md, l'anteprima passa al renderer Markdown; se lo rinomini rimuovendo l'estensione Markdown, l'anteprima in tempo reale si interrompe. Anche gli snippet ora supportano l'anteprima in tempo reale di Markdown, accessibile dal menu contestuale dell'editor con un clic con il pulsante destro del mouse.

@and2345, @duewel1982, @vertisan, @Taucher2003 (Bildungsinnovator), @BoxBoxJason, and @pravi (Debian GNU/Linux)

Miglioramenti aggiuntivi delle funzionalità

Puoi recuperare direttamente dall'API uno specifico artefatto di report, limitato ai tipi scaricabili e soggetto a un controllo di autorizzazione per ciascun artefatto, ad esempio, per un file JUnit, usando GET /projects/:id/jobs/:job_id/artifacts?file_type=junit. Gli amministratori possono consentire ai client di scegliere tra un reindirizzamento 302 diretto e un trasferimento tramite proxy per il download degli artefatti dei job e dei pacchetti. L'editor di pipeline ora convalida le parole chiave CI/CD già supportate dal back-end. Un'email con un oggetto vuoto ora apre una richiesta di assistenza al Service Desk anziché essere rifiutata. Puoi aumentare autonomamente i limiti di risoluzione delle dipendenze utilizzando due nuovi parametri di timeout nel modello Dependency-Scanning.v2. Gli amministratori possono impostare i riconoscimenti in modo che vengano visualizzati nei profili senza che ogni persona debba accettare un link ricevuto tramite email.

@rantoniuk, @Vchekryzhov1, @priyansh3133, @aryanndwivedi2403, @skkzsh, and @Jorgagu

Altre aggiunte all'interfaccia

Il filtro dell'elenco dei ticket per data di creazione, chiusura, scadenza e aggiornamento è ora disponibile a livello generale: il flag è stato rimosso e la funzionalità è attiva per chiunque. Quando esegui il comando cherry-pick di un commit e crei una richiesta di merge a partire da questo, una nuova casella di controllo consente di copiare la descrizione della richiesta di merge di origine anziché applicare il modello del progetto. /internal_note contrassegna un commento come nota interna al momento della creazione, così le note interne possono ora essere inserite nei modelli dei commenti e nelle risposte salvate. Separatamente, /type Epic su un ticket lo promuove a epic, come /promote_to Epic. I link nei diagrammi di flusso Mermaid si aprono e i diagrammi vengono visualizzati senza essere tagliati in Chrome su iOS.

@tnt4brain

Diagnostica i problemi di sincronizzazione dei gruppi LDAP direttamente dalla pagina del gruppo

Quando la sincronizzazione di un gruppo LDAP non va a buon fine, ora viene mostrato il motivo. L'errore viene registrato per il gruppo, vengono indicati i membri specifici che lo hanno causato (fino a cinque) e nella pagina dei membri del gruppo si visualizza un avviso di pericolo, così un problema di sincronizzazione causato da una restrizione sul dominio email può essere diagnosticato direttamente dall'interfaccia. Puoi inoltre restringere le voci LDAP da contare come gruppi con una nuova impostazione group_filter. Il log di audit ora distingue anche le cause che in precedenza condividevano una singola voce: la creazione e la rimozione dei link ai gruppi LDAP e il blocco degli utenti da parte della sincronizzazione LDAP hanno ora ciascuno un proprio tipo di evento di auditing. Disponibile nella versione GitLab Enterprise Edition

Novità in arrivo

Funzionalità previste per le prossime release. Piani soggetti a modifiche.

Ricevi aggiornamenti

Release
Eventi
Demo
Dirette streaming

Scopri prima di chiunque quando vengono distribuite nuove funzionalità

Iscriviti alla lista

Nuovi eventi gestiti da GitLab

Novità in GitLab

Release mensili

Espandi l'automazione agentica e la governance agli ambienti in cui lavorano i tuoi sviluppatori

La CLI di GitLab Duo segue un'attività dall'obiettivo al completamento

Come delegare attività con il comando /goal

Ottimizza il rapporto prezzo/prestazioni del tuo team con modelli open-weight in hosting.

Selezione del modello open-weight in hosting

I nuovi strumenti MCP aiutano i team della piattaforma a espandere l'automazione in sicurezza

Miglioramenti di MCP

Scopri chi ha speso i tuoi crediti di IA e stabilisci limiti equi per team

Agente Slack di GitLab Duo (sperimentale)

Collaboratore del mese: @jspagnola

Novità in arrivo

IA agentica

DevOps

Sicurezza e conformità

Aggiornati prima di tutti