Novidades no GitLab

Lançamentos mensais, recursos para desenvolvedores e as últimas novidades da equipe do GitLab.

Lançamentos mensais

Lançamento mais recente

29 de outubro de 2026

GitLab Orbit em disponibilidade geral: respostas mais precisas dos agentes e menor custo com tokens

Ofereça a cada agente e engenheiro uma visão de contexto conectada de todo o ciclo de vida do software, mantendo suas permissões. Os agentes do GitLab Duo Agent Platform consultam o Orbit de forma nativa, e o Claude Code, o Codex, o Cursor e outros agentes compatíveis com MCP se conectam por meio do MCP ou da GitLab CLI. Nos testes do GitLab, os agentes que usam o Orbit fizeram até 45 vezes menos novas tentativas, acertando a resposta logo na primeira vez e consumindo menos tokens.

Leia o blog

Blog

GitLab Orbit: encontre o alcance do impacto de vulnerabilidades sem buscas manuais

Mapeie com uma única consulta cada projeto, responsável e pipeline afetado por uma CVE crítica, para que a correção acompanhe a exploração na velocidade das máquinas. O Orbit conecta código, merge requests, pipelines, descobertas de segurança e responsabilidades em um único grafo, para que sua equipe de segurança comece com uma lista delimitada e priorizada, em vez de uma busca manual.

Blog

Conecte seus agentes ao ciclo de vida do seu software com o servidor GitLab MCP (disponibilidade geral).

Acesse o GitLab com as ferramentas de programação que as equipes já utilizam, com a mesma identidade e política. Agentes externos acessam diretamente as ferramentas, o contexto e os fluxos do GitLab: eles podem ler e alterar código, merge requests, itens de trabalho e pipelines, obter apenas os detalhes necessários para uma tarefa e delegar trabalho aos fluxos do GitLab Duo Agent Platform.

Blog

Gerencie segredos, como seu código, com o GitLab Secrets Manager (disponibilidade geral)

Proteja segredos de compilação com permissões unificadas e trilhas de auditoria completas. Cada segredo é dimensionado de acordo com a tarefa que o exige e limitado por branch, ambiente e status de proteção. Baseado no OpenBao, ele armazena segredos de pipeline e runtime dentro do GitLab e controla o acesso com suas permissões existentes. Quando alguém é desligado de um projeto, perde automaticamente o acesso aos segredos dele.

Blog

Faça com que cada merge request chegue ao revisor certo, mais rápido (GA)

Direcione cada merge request para o revisor correto com o novo fluxo "Recomendar Revisor". As revisões começarão mais cedo e a carga de revisão será distribuída entre todos os engenheiros qualificados. Quando você cria um merge request, o GitLab recomenda o melhor revisor individual com base na carga de trabalho, fuso horário, disponibilidade e expertise definidos pelas regras de aprovação e pelos CODEOWNERS. O fluxo explica por que os revisores sugeridos foram escolhidos e permite que você os atribua com um único clique.

Blog

Veja toda a atividade dos agentes em um só lugar com o AI Governance Dashboard

As equipes de segurança e conformidade podem rastrear quais agentes foram executados, quem os usou e em quais projetos atuaram, tanto no GitLab Duo Agent Platform quanto em agentes externos.

Blog

Encontre falhas que os scanners de padrões não detectam com o Business Logic Security Analyzer

Identifique verificações de autorização ausentes e outras lacunas de lógica de negócios no seu relatório de vulnerabilidades. Compatível com o Claude Mythos 5.1 da Anthropic para clientes em ambientes aprovados.

Colaborador(a) em destaque deste mês: @DhairyaMajmudar

Dhairya é um colaborador de nível 3 que contribuiu para a transferência offline e o suporte a organizações para importação, permitindo que grupos, projetos e seus membros sejam movidos entre instâncias do GitLab.

Leia as notas de lançamento

Um único grafo de contexto para todos os seus agentes com o GitLab Orbit (disponibilidade geral)

Aumente a precisão dos agentes e reduza o custo com tokens oferecendo a cada agente e engenheiro uma visão conectada do ciclo de vida do software, com código, merge requests, itens de trabalho, pipelines e vulnerabilidades atualizados continuamente a cada entrega. Os agentes do GitLab Duo Agent Platform consultam o Orbit de forma nativa. O Claude Code, o Codex, o Cursor e outros agentes compatíveis com MCP se conectam por meio do MCP ou da GitLab CLI, e as ferramentas personalizadas, por meio de REST. O Orbit espelha seus grupos, funções e acessos a domínios de segurança. O GitLab Orbit está disponível para os planos Premium e Ultimate. Para testá-lo gratuitamente por 30 dias, entre em contato com sua equipe de conta.

Secure

Identifique as falhas na lógica de negócios que os scanners costumam deixar passar

O Business Logic Security Analyzer detecta falhas lógicas que os scanners baseados em padrões geralmente deixam passar, incluindo autorização em nível de objeto corrompida, verificações de autorização ausentes e atribuição em massa. Execute uma verificação completa do repositório a partir do GitLab Duo Chat ou da API. Você também pode anexar o perfil de verificação de lógica de negócios para verificar cada merge request. As descobertas aparecem no relatório de vulnerabilidades e no widget de segurança do merge request, juntamente com os resultados das suas outras ferramentas de análise. O Business Logic Security Analyzer está em acesso antecipado para clientes do GitLab Ultimate no GitLab.com. Para solicitar acesso, entre em contato com sua equipe de conta.

Manage

Monitore seu próprio uso de Créditos GitLab e defina limites em massa.

Agora, os usuários podem visualizar o próprio consumo de Créditos GitLab, incluindo o consumo total, a média diária e o pico de consumo em Configurações do usuário > Créditos GitLab. Antes, apenas os proprietários e administradores do grupo podiam ver isso. Para proprietários que gerenciam limites de crédito por usuário, agora é possível definir alterações de limite para vários usuários simultaneamente, colando uma lista de nomes de usuário e valores de limite. As novas entradas são combinadas com suas alterações existentes e, se alguma linha apresentar um erro, nenhuma alteração será salva.

Code

Comando /goal da CLI do GitLab Duo em modo de disponibilidade geral e automático

O comando /goal da CLI do GitLab Duo já está disponível para todos. Informe seu objetivo executando o comando /goal<task> e aguarde. O agente delega a tarefa a um fluxo governado e orientado a objetivos, que lida tanto com a implementação quanto com a verificação. Permita que tarefas mais longas sejam executadas sem interrupção para cada aprovação. Você também pode experimentar o novo modo automático, em que o agente utiliza as ferramentas sem solicitar aprovação. O modo automático está desativado por padrão e não substituirá a governança das ferramentas do agente.

Secure

Monitore a atividade de agentes de programação externos com o AI Governance Dashboard (Beta)

Mantenha todas as sessões do agente em uma única visualização, incluindo agentes de programação que são executados fora do GitLab. Conecte o Claude Code, o Cursor e o Codex ao GitLab AI Governance para que as equipes de segurança e conformidade visualizem as atividades dos agentes em uma única tela: quem executou cada sessão, qual agente, qual projeto e quando. As sessões e chamadas de ferramentas aparecem no AI Governance Dashboard e no relatório de eventos de auditoria de IA, sendo transmitidas para o seu SIEM por meio da transmissão de eventos de auditoria.

Build

Acione fluxos com a API de Fluxos (disponibilidade geral)

Automatize as transferências para os fluxos do GitLab Duo Agent Platform para iniciar o trabalho sem precisar acioná-las manualmente. Os fluxos podem ser acionados a partir de pipelines CI/CD, scripts e outras automações com o endpoint de acionamento da API de Fluxos. O endpoint agora segue a política de alterações interruptivas da API REST do GitLab. Portanto, você pode confiar nele em ambientes de produção.

Secure

Personalize perfis de configuração de segurança

Defina opções de verificação, como caminhos excluídos, imagens de análise personalizadas e análises completas do histórico do Git uma única vez para um grupo. Depois, aplique-as a todos os seus projetos. Agora você pode personalizar os perfis de detecção de segredos e SAST na UI em vez de editar o arquivo .gitlab-ci.yml em cada projeto. Os perfis do Dependency Scanning são personalizáveis através da API GraphQL, com personalização da interface do usuário planejada para uma versão futura.

Forneça imagens como contexto para o fluxo "Desenvolvedor" e o Agentic Chat.

Adicione uma captura de tela ou um diagrama de design a um relatório de bug: o GitLab Duo poderá usá-lo para iniciar a correção e você não precisará perder tempo descrevendo o problema em palavras. O fluxo "Desenvolvedor" e o Agentic Chat conseguem ler imagens no seu repositório e anexos em problemas, merge requests e comentários, usando-os como contexto para a correção. No seu prompt, nomeie a imagem pelo caminho do arquivo ou pela referência de upload, conforme aparece no Markdown.

Secure

Compartilhe visualizações filtradas do inventário de segurança

Envie a visualização exata do que a equipe responsável por um conjunto de projetos precisa. Filtre o inventário de segurança por cobertura de ferramentas, número de vulnerabilidades ou nome do projeto e, em seguida, copie o URL. Quem abrir o link verá a mesma imagem. Você pode adicioná-lo aos seus favoritos para ver mais tarde.

Manage

Execute o trabalho agêntico do GitLab Duo a partir de qualquer cliente MCP

Trabalhe manualmente com os agentes e fluxos do GitLab Duo no seu cliente MCP e acompanhe o processo até obter o resultado desejado. Descubra o que um projeto oferece com list_duo_agents_and_flows e, em seguida, inicie uma sessão com start_duo_session. Monitore a sessão com get_duo_session e list_duo_sessions e, quando uma sessão for pausada, use send_duo_session_input para aprovar, rejeitar ou responder ao agente. O servidor MCP do GitLab já está em disponibilidade geral.

Secure

Build

Proteja os segredos de tempo de compilação onde seu código e seus pipelines residem

Elimine o vazamento de credenciais com um único clique. Delimite cada segredo ao job que o exige, restringindo-o por branch, ambiente e status de proteção, com uma trilha de auditoria para cada segredo e cada acesso. Os segredos também funcionam fora da CI (no Kubernetes, Infraestrutura como Código ou pela API). O GitLab Secrets Manager está em disponibilidade geral.

Code

Revisões de acompanhamento no fluxo "Revisão de Código"

Se você pedir ao GitLab Duo para revisar novamente, ele vai ignorar as ocorrências que você já corrigiu. Agora, o fluxo "Revisão de Código" utiliza as discussões nos comentários das revisões anteriores, incluindo suas respostas, para focar nas linhas adicionadas desde a última revisão, e lista as constatações pendentes em seu resumo. Se você responder explicando por que o código está correto, o GitLab Duo não levantará a questão novamente. Ative a opção "Iniciar uma nova revisão ao fazer push" para executar uma revisão de acompanhamento automaticamente quando você enviar as alterações.

Leia as notas de lançamento

@aleksandr-kotlyar

O que está por vir

Confira os recursos que devem ser lançados nas próximas versões. Os planos estão sujeitos a alterações.

Novidades no GitLab

Lançamentos mensais

GitLab Orbit em disponibilidade geral: respostas mais precisas dos agentes e menor custo com tokens

GitLab Orbit: encontre o alcance do impacto de vulnerabilidades sem buscas manuais

Demonstração do GitLab Orbit: descubra sua exposição quando surge uma vulnerabilidade crítica

Conecte seus agentes ao ciclo de vida do seu software com o servidor GitLab MCP (disponibilidade geral).

Demonstração do servidor MCP do GitLab: conectando agentes de IA externos

Gerencie segredos, como seu código, com o GitLab Secrets Manager (disponibilidade geral)

Como usar o GitLab Secrets Manager em pipelines CI/CD e clusters Kubernetes

Faça com que cada merge request chegue ao revisor certo, mais rápido (GA)

Demonstração do fluxo "Recomendar Revisor"

Veja toda a atividade dos agentes em um só lugar com o AI Governance Dashboard

Encontre falhas que os scanners de padrões não detectam com o Business Logic Security Analyzer

Colaborador(a) em destaque deste mês: @DhairyaMajmudar

O que está por vir

IA agêntica

DevOps

Segurança e conformidade

Em destaque no GitLab

Expansão estratégica do Git para a fábrica de software agêntica

Desbloqueie a entrega de software agêntica com revisão de código governada

Faça cada crédito de IA valer a pena: veja, limite e reduza os gastos com agentes

Hackathon Transcend: A vida após o código, o caminho até a produção na velocidade da imaginação

Workshop prático de engenharia agêntica

Saiba tudo em primeira mão