Nuovi eventi gestiti da GitLab

Blog

Quando il codice è copioso

Scopri di più

Blog

Co-Create: sviluppo di GitLab con gli utenti

Scopri di più

Blog

GitLab Dedicated Conformità per una nuova era normativa

Scopri di più

Testimonianze dei clienti

Ericsson riduce del 50% i tempi di deployment con GitLab per fornire più rapidamente valore alla clientela in ambito OSS/BSS

Leggi il case study

Testimonianze dei clienti

Il colosso bancario multinazionale Barclays "potenzia" l'innovazione con GitLab

Leggi il case study

Novità in GitLab

Release mensili, risorse per gli sviluppatori e ultime novità da parte del team di GitLab.

Release mensili

20 agosto 2026

Estendi l'IA agentica a flussi di lavoro di distribuzione software affidabili

Con la versione 19.3, accedi ai tuoi segreti in fase di compilazione, scrivi flussi di lavoro agentici in linguaggio naturale e correggi in blocco il tuo backlog di vulnerabilità.

Leggi le note di rilascio

Blog

Ottieni un accesso controllato ai tuoi segreti in fase di compilazione

Dopo la fase beta pubblica con GitLab 19.0, GitLab Secret Manager è ora disponibile per i clienti di GitLab.com come componente aggiuntivo a pagamento tramite i crediti GitLab. È progettato per mantenere le credenziali sulla stessa piattaforma che esegue il codice e le pipeline, ed è regolato dagli stessi controlli dell'accesso che già utilizzi per il codice.

Blog

Crea flussi personalizzati in pochi minuti con l'agente Creatore di flussi

Descrivi l'automazione che desideri in un linguaggio semplice e chiaro e riceverai una definizione di flusso completa ed eseguibile, pronta per essere registrata nel Catalogo IA. Chi comprende meglio un flusso di lavoro non è sempre chi conosce lo schema del Registro dei flussi, e la versione 19.3 elimina questo requisito. Il tuo team trasforma la conoscenza dei processi in automazione senza dover imparare a usare YAML.

Blog

Quando il tuo backlog supera le capacità del tuo team, GitLab scala la gestione e la correzione

Dedica meno tempo alla conferma dei falsi positivi e più tempo alla distribuzione di correzioni in grado di ridurre il rischio reale. Seleziona in blocco più risultati ed esegui il rilevamento dei falsi positivi e la risoluzione delle vulnerabilità sull'intera selezione, in modo che anni di rischio accumulato siano chiari in un'unica azione anziché una vulnerabilità alla volta. Esegui la valutazione e la correzione automatizzate del problema, indipendentemente dall'origine dello scanner o dalla gravità del problema.

Collaboratore del mese: @gkepas

Riconosciamo a Giannis il suo costante contributo alla codebase di GitLab, alla piattaforma per i collaboratori, a client-go, al provider Terraform e a GitLab Orbit. È inoltre un traduttore attivo e membro della community Discord di GitLab.

Leggi il comunicato stampa

Secure

Build

GitLab Secrets Manager tramite crediti GitLab (disponibilità limitata)

Inserisci in modo efficiente i segreti della pipeline, ciascuno con un ambito limitato al job che ne ha bisogno, per ridurre il raggio d'azione di eventuali credenziali compromesse. I segreti funzionano anche al di fuori della CI, ad esempio in Kubernetes, Infrastructure as Code o tramite API. Poiché le credenziali risiedono nella stessa piattaforma che esegue il codice e le pipeline, il tuo team non avrà bisogno di gestire un'integrazione o un modello di autorizzazioni separato. Inizia su GitLab.com come componente aggiuntivo a pagamento, fatturato tramite crediti GitLab.

Manage

Limiti di utilizzo dei crediti GitLab (disponibilità generale)

Imposta un limite alla spesa per i crediti su richiesta, così non dovrai preoccuparti dei costi aggiuntivi. Imposta un limite massimo a livello di abbonamento nel Portale di assistenza clienti GitLab e un limite predefinito per utente o opzioni di override per singolo utente tramite l'API GraphQL. Quando il consumo raggiunge un limite, le funzionalità che utilizzano crediti GitLab vengono sospese fino al successivo periodo di fatturazione o fino a quando un amministratore non aumenta il limite.

Code

Risolvi più conflitti di merge con GitLab Duo (disponibilità generale)

Dì basta alla risoluzione manuale dei conflitti più semplici tramite l'interfaccia utente o dalla riga di comando. Estendi la risoluzione dei conflitti oltre ciò che un singolo sviluppatore può gestire manualmente con un merge. GitLab Duo analizza il conflitto, applica la risoluzione al ramo di origine e pubblica un commento di riepilogo che descrive le modifiche apportate.

Manage

Visibilità limitata per agenti e flussi personalizzati

Assegna un agente a ogni progetto nel tuo gruppo di primo livello senza pubblicarlo al mondo. La visibilità limitata si colloca tra "Privata", che riguarda un singolo progetto, e "Pubblica", che rende l'elemento visibile a tutti gli utenti di GitLab.com.

Code

Accedi a plug-in e marketplace nella CLI di GitLab Duo (esperimento)

Offri a tutto il tuo team la stessa configurazione CLI tramite un'unica installazione, invece di costringere ogni persona a configurare la propria. Un plug-in raggruppa le competenze dell'agente, i comandi slash personalizzati e i server del protocollo Model Context, e il tuo team può mantenere in hosting il proprio catalogo in un repository Git. La CLI di GitLab Duo legge anche i file .claude-plugin/marketplace.json, quindi un marketplace già gestito dal team può essere utilizzato senza modifiche.

Code

Risolvi le discussioni di revisione con GitLab Duo (disponibilità generale)

Chiudi più velocemente i thread di revisione per poter passare all'attività successiva. Selezionando "Risolvi con GitLab Duo" in qualsiasi discussione, il programma leggerà il commento e il codice circostante, apporterà la modifica richiesta sul ramo di origine, risponderà con un riepilogo e chiuderà il thread. Tu o il revisore potete riaprire il thread se non risponde al commento.

Code

Nuovi strumenti MCP per la lettura e la ricerca delle richieste di merge

Chiedi al tuo agente informazioni su una richiesta di merge e ottieni una risposta senza inutili scambi di email. Una singola chiamata get_merge_request restituisce insieme diffs, commit, note, pipeline e discussioni, così l'agente non deve più concatenare richieste per avere un quadro completo. Il nuovo strumento list_merge_requests consente di cercare e filtrare per autore, assegnatario, revisore, stato, etichette o testo libero, in modo da poter indirizzare l'agente alle richieste di merge pertinenti senza uscire dal flusso di lavoro.

Code

Nuova interfaccia utente della chat agentica di GitLab Duo in VS Code (beta)

Prova il pannello della chat agentica rinnovato nell'estensione GitLab per VS Code, senza impegnarti a utilizzarlo. I modelli, gli agenti, i comandi slash e le approvazioni degli strumenti sottostanti rimangono invariati, e un sistema di attivazione/disattivazione nel pannello consente di tornare all'interfaccia utente classica in qualsiasi momento. Per visualizzare le funzionalità beta e sperimentali, abilitale per il tuo gruppo o istanza di primo livello.

Verify

Imponi il merge delle code per una migliore governance

Mantieni attive tutte le pipeline in corso quando viene effettuato un merge. Un'impostazione a livello di progetto applica le regole di merge delle pipeline sia all'interfaccia utente sia all'API REST, in modo che un merge immediato non annulli o riavvii le pipeline in corso. I team monorepository ad alta velocità mantengono prevedibili i costi di CI. I proprietari e gli amministratori possono comunque fare un'eccezione quando necessario.

Visualizza il piano delle attività dell'agente nella barra laterale dei dettagli della sessione

Osserva a colpo d'occhio le attività di un agente senza dover espandere le singole voci del registro attività. La barra laterale dei dettagli della sessione mostra automaticamente il piano più recente dell'agente, con ogni attività, il relativo stato e un riepilogo dei progressi, ad esempio 2 attività completate su 5.

Secure

Analyze

Ottimizza il flusso di valutazione e correzione delle vulnerabilità SAST

Scopri quanto del tuo flusso di lavoro SAST viene già gestito dall'IA, così puoi mostrare i risultati dell'automazione e concentrarti sulla fase che richiede ancora supervisione. La dashboard per la sicurezza traccia le vulnerabilità critiche e ad alta gravità lungo le fasi di rilevamento, i veri positivi confermati dal rilevamento dei falsi positivi, le richieste di merge create daIla risoluzione delle vulnerabilità e STAT agentica e i merge delle correzioni, in un intervallo di 30, 60 o 90 giorni.

Manage

Supporto per Amazon Bedrock Mantle (beta)

Utilizza il modello open-weight GPT OSS 120B di Amazon Bedrock Mantle in GitLab Duo Self-Hosted. Aggiungilo utilizzando il punto finale e la chiave API di Mantle, con la stessa configurazione compatibile con OpenAI già utilizzata per altre piattaforme.

Secure

Supporto per l'analisi delle dipendenze per Bun

Ora puoi analizzare i progetti Bun alla ricerca di vulnerabilità note come parte delle pipeline standard. GitLab analizza i file bun.lock e, poiché i pacchetti Bun provengono dal registro npm, il database degli avvisi di sicurezza di GitLab copre già queste dipendenze senza alcuna configurazione aggiuntiva. I risultati idonei supportano anche la correzione automatica tramite l'analisi delle dipendenze.

Manage

Secure

Disabilita il DCR del client OAuth per un maggiore controllo aziendale su MCP

Controlla quali client OAuth possono accedere alla tua istanza. Gli amministratori di GitLab Self-Managed e GitLab Dedicated possono disattivare completamente la registrazione dinamica dei client (DCR) tramite l'API delle impostazioni dell'applicazione. Quando è disattivata, i client devono utilizzare un'applicazione OAuth pre-registrata anziché registrarsi autonomamente.

Secure

SAST avanzato per iOS (beta)

Porta l'analisi delle contaminazioni interprocedurale nello sviluppo iOS. SAST avanzato ora supporta Objective-C e Swift, rileva le principali classi di vulnerabilità OWASP Mobile Top 10 e traccia l'intero percorso di contaminazione anche quando supera il confine tra Swift e Objective-C.

Leggi il comunicato stampa

@tnt4brain

La sincronizzazione dei gruppi LDAP ora può gestire il ruolo di auditor.

Ora è possibile utilizzare la sincronizzazione dei gruppi LDAP nelle istanze Self-Managed per assegnare e revocare automaticamente il ruolo di auditor. Una nuova impostazione audit_group associa un gruppo LDAP al ruolo di auditor, funzionando come admin_group, già utilizzata per gli amministratori, in modo che l'accesso con il ruolo di auditor segua l'appartenenza al gruppo nella directory anziché essere mantenuto manualmente. Disponibile nella versione Enterprise Edition.

@gkepas and @lunivilen

Due nuove variabili CI/CD: numero di tentativi e tag del job.

Gli script della pipeline possono ora determinare se vengono eseguiti per la prima volta. CI_JOB_RETRY_COUNT indica quante volte il job corrente è stato ritentato ed è impostata su 0 alla prima esecuzione, eliminando la necessità di gestire autonomamente lo stato per implementare una logica basata sui tentativi. Separatamente, CI_JOB_TAGS espone i tag configurati per il job, mentre in precedenza erano visibili solo i tag del runner tramite CI_RUNNER_TAGS. Entrambe sono disponibili senza necessità di configurazione.

@tayllanr and @arcesium-guptaanv

Webhook per le revisioni e le approvazioni delle RM

Puoi utilizzare i webhook per le revisioni delle richieste di merge e le approvazioni dei deployment. Quando invii una revisione di una richiesta di merge con esito "Richiedi modifiche" o "Revisionata", viene attivato un webhook merge_request contenente una voce changes.reviewers, che consente agli strumenti esterni di reagire all'attività di revisione, anziché limitarsi alle approvazioni. Il webhook di deployment ora include gli stati "bloccato", "approvato" e "rifiutato", oltre ai campi di primo livello relativi all'approvatore e all'approvazione, consentendo di seguire un deployment lungo l'intero ciclo di vita dell'approvazione. Lo stato "bloccato" è disponibile in Community Edition ed Enterprise Edition; gli stati "approvato" e "rifiutato" sono disponibili solo in Enterprise Edition e approver.email viene oscurato.

@rantoniuk

I nomi dei rami possono contenere il nome dell'utente che ha creato il ramo.

Puoi includere il creatore con modelli di nome del ramo, una nuova variabile %{branch_creator}, in modo che un ramo creato da un ticket possa identificare chi lo ha creato invece di ricorrere a un nome generico.

@Taucher2003 (Bildungsinnovator), @nwittstruck (Siemens), @jcb960, @nraj0408, and @Alessandro.Lai (facile.it)

Altre modalità per filtrare e gestire tramite API

Sono ora disponibili sei nuove opzioni aggiunte nelle API REST e GraphQL. Le query sui gruppi accettano visibilityLevel e includeSubgroups e possono filtrare i gruppi la cui eliminazione è pianificata tramite aimed_for_deletion. L'API REST delle richieste di merge accetta merged_after e merged_before. I messaggi associati ai riconoscimenti per i risultati possono essere modificati anche dopo l'assegnazione, anziché essere impostati solo al momento dell'assegnazione. Gli amministratori possono reimpostare i token SCIM tramite l'API dei token di amministrazione. Inoltre, CI_JOB_TOKEN ora può recuperare gli archivi dei repository, consentendo nuovamente il download di pacchetti Composer privati che aveva smesso di funzionare con la deprecazione del fallback al codice sorgente.

@nwittstruck (Siemens), @rantoniuk, and @arcesium-kumsaura

Altre aggiunte all'interfaccia

Puoi premere Esc per annullare il trascinamento di un elemento di un elenco nella descrizione di un ticket, di un elemento di lavoro o di un'epic, senza dover completare lo spostamento. Le colonne del riepilogo del report dei test della pipeline sono ora ordinabili e, per impostazione predefinita, i test con più errori vengono mostrati per primi. Inoltre, il tooltip delle etichette archiviate indica "Archiviata", così è possibile capire subito perché un'etichetta ha un aspetto diverso.

Leggi il comunicato stampa

Novità in arrivo

Funzionalità previste per le prossime release. Piani soggetti a modifiche.

Ricevi aggiornamenti

Release
Eventi
Demo
Dirette streaming

Scopri prima di chiunque quando vengono distribuite nuove funzionalità

Iscriviti alla lista

Nuovi eventi gestiti da GitLab

Novità in GitLab

Release mensili

Estendi l'IA agentica a flussi di lavoro di distribuzione software affidabili

Ottieni un accesso controllato ai tuoi segreti in fase di compilazione

GitLab Secrets Manager

Crea flussi personalizzati in pochi minuti con l'agente Creatore di flussi

Agente Creatore di flussi

Quando il tuo backlog supera le capacità del tuo team, GitLab scala la gestione e la correzione

Risoluzione in blocco dei falsi positivi e delle vulnerabilità SAST

Collaboratore del mese: @gkepas

Novità in arrivo

IA agentica

DevOps

Sicurezza e conformità

Aggiornati prima di tutti