Novidades no GitLab

Lançamentos mensais, recursos para desenvolvedores e as últimas novidades da equipe do GitLab.

Lançamentos mensais

Lançamento mais recente

17 de setembro de 2026

Expanda a automação e a governança agênticas para as superfícies de trabalho dos seus desenvolvedores.

Com o GitLab 19.4, os limites operacionais acompanham seus agentes onde quer que eles estejam. Você delega objetivos inteiros, decide o custo de cada tarefa e visualiza a metodologia de segurança de todos os projetos da sua empresa em um único painel de controle.

Leia as notas de lançamento

Blog

A GitLab Duo CLI leva uma tarefa do objetivo à conclusão

Automatize um objetivo aberto em vez de dar instruções passo a passo. Descreva o resultado desejado e deixe a GitLab Duo CLI conduzir o trabalho enquanto você mantém o controle. O comando /goal é executado localmente em modo interativo no GitLab Premium e no Ultimate, verificando seu progresso em relação aos seus padrões de entrega.

Blog

Otimize a relação custo-benefício da sua equipe com modelos de pesos abertos hospedados.

Como administrador, você escolhe o modelo adequado para cada job em vez de padronizar um único modelo. Encaminhe o trabalho agêntico de rotina e em grande volume para um modelo de custo mais baixo, reservando os modelos de ponta para tarefas complexas. Agora é possível selecionar o Kimi K3, o GLM 5.3 e o MiniMax M3 para agentes, fluxos e chat agêntico. Seu padrão atual continuará em vigor até que você o altere.

Blog

Novas ferramentas MCP ajudam as equipes de plataforma a ajustar a automação com segurança

Amplie a automação da sua equipe para novas ferramentas de CI/CD, solicitações de merge, itens de trabalho, vulnerabilidades e projetos, regidas pelos mesmos controles destinados aos agentes. Disponível em versão beta.

Blog

Veja quem gastou seus créditos de IA e defina limites justos por equipe

Veja quanto sua automação agêntica custou e quem gastou esse dinheiro. Defina um limite padrão para todos na página de limites de uso de Créditos GitLab. Depois, altere-o para cada usuário individualmente. Exporte o consumo por evento faturável para gerar relatórios de gastos e mostrar a cada departamento o que foi consumido em comparação com o que foi comprometido.

Documentação

Agente Slack do GitLab Duo (Experimental)

Automatize o trabalho desde o início mencionando @GitLab em um canal ou mensagem do Slack para perguntar sobre uma codebase, acionar um fluxo ou criar um tíquete a partir da conversa. O GitLab Duo transmite o progresso de volta para a mensagem para que você saiba o que aconteceu.

Colaborador em destaque deste mês: @jspagnola

Jimmy é um colaborador de nível 4 reconhecido por seu trabalho que abrange a codebase do GitLab, o client-go e o provedor Terraform, cobrindo o gerenciamento de ponta a ponta de tokens, contas de serviço e espelhos de push por meio de infraestrutura como código.

Secure

Analyze

Painéis de segurança da empresa (Beta)

Visualize a metodologia de segurança de todos os grupos de nível superior de uma empresa em uma única página, em vez de juntar manualmente os relatórios de grupo. Os usuários podem visualizar a quantidade de vulnerabilidades, a evolução das vulnerabilidades ao longo do tempo, as principais CWEs, a pontuação de risco e as vulnerabilidades por idade. Disponível em versão beta no GitLab.com. Para visualizar o painel de controle, você precisa ter a função de Proprietário da empresa, além de permissões de pesquisa avançada e gerenciamento avançado de vulnerabilidades.

Secure

Detecção de pacotes maliciosos no Dependency Scanning (Beta)

Agora, o Dependency Scanning compara suas dependências com os avisos de malware do GitLab para que pacotes com erros de digitação e contas de mantenedores comprometidas sejam identificados antes de se tornarem amplamente conhecidos. As descobertas apresentam severidade Crítica e um emblema de Malware. Além disso, são bloqueadas na solicitação de merge pela regra de malware nas suas políticas de aprovação.

Secure

O SAST Avançado inclui suporte para as linguagens Kotlin, Dart e Scala.

Analise seu código Kotlin, Dart e Scala com a mesma análise de contaminação que você já tem em Java e Python. O relatório apresenta as descobertas sobre o fluxo de código da origem ao destino nas APIs do Android, Flutter e Dio, Play, Slick e Akka.

Secure

Ferramentas de vulnerabilidade adicionadas ao servidor MCP do GitLab

Agora você pode fazer a triagem das suas detecções de segurança no agente, em vez do relatório de vulnerabilidades. Os agentes listam e inspecionam os resultados e, em seguida, ignoram, confirmam, revertem para detectado, substituem a severidade ou criam um tíquete vinculado, perguntando antes de cada alteração por padrão.

Secure

Suporte a expressões de licença SPDX na análise de dependências e licenças.

Elabore políticas de licenciamento que compreendam declarações compostas. Antes, expressões como MIT OU Apache-2.0 eram lidas como desconhecidas e podiam passar despercebidas na aprovação. Agora, as licenças compostas aparecem na sua lista de dependências e são permitidas ou negadas pelas suas políticas de aprovação como uma dependência de licença única.

Secure

Perfil automatizado de triagem e remediação

Defina sua metodologia de segurança automatizada uma única vez para um grupo, em vez de projeto por projeto. Um perfil aplica detecção de falsos positivos, resoluções de vulnerabilidades do GitLab Duo e remediação automática em SAST, detecção de segredos e Dependency Scanning, por meio da GraphQL API.

Secure

Analyze

Cobertura agregada de scanners no inventário de segurança

Visualize a cobertura do scanner para toda a hierarquia do seu grupo em uma única página. Depois, preencha as lacunas sem sair dela. Um widget de cobertura totaliza todos os projetos do grupo e respectivos subgrupos, mostrando a porcentagem e a quantidade de casos em que cada scanner está ativado, desativado, apresentando falhas ou desatualizado. Filtre para um scanner específico, selecione um status e ative os scanners para os projetos que não estão cobertos.

Plan

Code

Build

Ferramentas de servidor MCP

Atribua uma tarefa de loop completo ao seu agente. Capacite-o a pesquisar, ler, criar e atualizar tíquetes, épicos do GitLab, tarefas, incidentes, objetivos e resultados principais, além de comentar ou responder em uma thread de discussão. Ele poderá realizar uma solicitação de merge desde a abertura até o merge sem sair do seu IDE: abrir e atualizar a solicitação de merge, inspecionar diffs, conflitos e aprovações, agrupar os comentários de revisão em nível de linha em uma única chamada e fazer o merge assim que as verificações forem aprovadas. Quando uma compilação falha, o save_pipeline executa, tenta novamente ou cancela o pipeline de qualquer cliente MCP, enquanto o get_job retorna o rastreamento do job para que o agente leia o log e informe o motivo.

Manage

Os limites de taxa no GitLab.com serão ajustados à sua assinatura

Para manter o GitLab.com rápido para todos os usuários, iremos atualizar os limites de taxa para que correspondam ao seu plano de assinatura a partir de 19 de outubro de 2026. As contas gratuitas e as solicitações não autenticadas serão as primeiras a mudar, seguidas pelas contas Premium e Ultimate em janeiro de 2027. Autentique as solicitações e mantenha sua automação funcionando com a franquia total do seu plano.

Manage

Seleção de modelo para o Developer Flow

Controle os custos do Developer Flow separadamente do restante da GitLab Duo Agent Platform. Como administrador, você seleciona o modelo do Developer Flow de forma independente, tomando decisões sobre custos e recursos para cada fluxo.

Reprojeto do painel de detalhes da sessão

Veja rapidamente o que disparou uma sessão do agente e o que ela produziu. Uma barra de visão geral exibe o status, os registros de data e hora e o usuário que disparou a sessão, além de uma seção de itens vinculados para separar o que iniciou a sessão das solicitações de merge, itens de trabalho, jobs e comentários que ela gerou.

Code

Acionador de evento de criação de solicitação de merge

Deixe uma primeira revisão pronta antes que alguém assuma a solicitação de merge. Antes, o acionador de solicitação de merge era disparado apenas nos casos de Aprovado, Marcado como pronto e Conflito de merge. Selecione "Criado" e seu fluxo ou agente externo será executado assim que a solicitação de merge for aberta no estado rascunho ou pronto e o GitLab gerar o diff. Configure em IA > Acionadores no seu projeto.

Code

Veja quem bloqueou um arquivo ou diretório

Verifique quem bloqueou um arquivo e desbloqueie-o por conta própria. Antes, um arquivo bloqueado exibia apenas a etiqueta "Bloqueado", sem nenhuma maneira de saber quem fez o bloqueio ou se era possível desbloqueá-lo. Uma janela emergente ao lado da etiqueta agora exibe o nome da pessoa e oferece a opção de desbloquear, caso você tenha permissão, ou, se não tiver, uma explicação. Para um diretório bloqueado, ela fornece um link direto para o arquivo que está impedindo suas alterações.

@DhairyaMajmudar, @gkepas, @arunsdev, and @Mahaveer1013

Novas ferramentas para o servidor MCP do GitLab

Colaboradores da comunidade adicionaram ferramentas que permitem a um agente ler metadados e membros do projeto, listar os branches de um repositório, listar solicitações de merge em todo um grupo e executar fetch de uma sessão do GitLab Duo para ver o que uma execução anterior fez. A pesquisa semântica foi consolidada em uma única ferramenta agregada. Essas ferramentas são entregues juntamente com as novas ferramentas de servidor MCP do GitLab na versão 19.4 e são executadas sob a mesma governança de ferramentas. Portanto, um agente que as utiliza segue as regras já definidas pela sua equipe.

@Gamezordd, @gerardo-navarro, and @Mahaveer1013

O widget de solicitação de merge agora é mais específico

Enquanto o GitLab ainda estiver verificando uma solicitação de merge, o widget agora exibirá essa mensagem. "Conflitos de merge devem ser resolvidos" se transforma em "Verificando conflitos de merge" até que a verificação seja concluída. Quando uma rebase é recusada, você vê o motivo (por exemplo, "O branch de origem está protegido contra push forçado") em vez de um prompt genérico para tentar novamente. Você age com base no estado atual da solicitação de merge.

@skkzsh

Visualize um novo arquivo antes do commit

A nova página de arquivos agora possui as abas "Escrever" e "Visualizar" (o mesmo par que a página de edição tem há anos) para que você possa ver como um arquivo Markdown ou AsciiDoc será renderizado antes mesmo da realização do primeiro commit. A visualização acompanha o seu ritmo: se você renomear um arquivo durante a edição de .txt para .md e a visualização mudar o renderizador; renomeie-o para outro formato que não seja Markdown e a visualização ao vivo real irá parar. Os snippets também ganharam visualização ao vivo do Markdown, acessível pelo menu de contexto do editor.

@and2345, @duewel1982, @vertisan, @Taucher2003 (Bildungsinnovator), @BoxBoxJason, and @pravi (Debian GNU/Linux)

Melhorias adicionais em recursos

Você pode executar fetch de um artefato de relatório específico diretamente da API, restrito a tipos disponíveis para download e controlado por uma verificação de autorização por artefato — por exemplo, para um arquivo JUnit, usando GET /projects/:id/jobs/:job_id/artifacts?file_type=junit. Os administradores podem permitir que os clientes escolham entre um redirecionamento 302 direto e uma transferência por proxy para downloads de artefatos e pacotes de jobs. Agora, o editor de pipelines valida as palavras-chave de CI/CD que já tinham suporte do back-end. Um e-mail com o campo de assunto vazio agora abre um tíquete da Central de Serviços em vez de ser devolvido. Você pode aumentar os limites de resolução de dependências por conta própria com duas novas entradas de tempo limite no template Dependency-Scanning.v2. Os administradores podem configurar as conquistas para aparecerem nos perfis sem que cada pessoa precise aceitar um link enviado por e-mail.

@rantoniuk, @Vchekryzhov1, @priyansh3133, @aryanndwivedi2403, @skkzsh, and @Jorgagu

Outras adições na interface

Agora, a opção de filtrar a lista de tíquetes por data de criação, fechamento, vencimento e atualização já está disponível, com a flag removida e a funcionalidade ativada para todos. Quando você faz cherry-pick de um commit específico e inicia uma solicitação de merge a partir dele, uma nova caixa de seleção copia a descrição da solicitação de merge da origem em vez de aplicar o template do projeto. O parâmetro `/internal_note` marca um comentário como interno no momento da criação, o que significa que notas internas agora podem estar presentes em templates de comentários e respostas salvas. Separadamente, o comando /type Epic em um tíquete o promove a épico do GitLab, da mesma forma que /promote_to Epic. Os links nos fluxogramas do Mermaid abrem e os diagramas são renderizados sem cortes no Chrome para iOS.

@tnt4brain

Diagnostique tíquetes de sincronização de grupos LDAP na página do grupo

Quando a sincronização de um grupo LDAP falha, agora você fica sabendo o motivo. A falha é registrada no grupo, os membros específicos que a causaram são nomeados (até cinco) e um alerta de perigo aparece na página de membros do grupo, permitindo diagnosticar, pela IU, uma sincronização bloqueada por uma restrição de domínio de email. Você também pode restringir quais entradas LDAP contam como grupos com uma nova configuração group_filter. O log de auditoria agora distingue causas que antes compartilhavam uma única entrada. Links de grupo LDAP criados e removidos, assim como usuários bloqueados pela sincronização LDAP, passam a ter seu próprio tipo de evento de auditoria. Disponível no GitLab Enterprise Edition.