Apa yang terjadi
Pada 6 Okt, GitLab mengumumkan fondasi 'pabrik perangkat lunak yang terkelola': GitLab Dependency Firewall (akses awal) memblokir/mengkarantina paket berbahaya, rentan, atau tidak sesuai sebelum build; Secrets Manager mencapai GA dengan secrets lingkup-job dan pencabutan satu-klik; Artifact Central (beta) mengonsolidasikan kontrol container/paket; plus Claude Mythos 5/5.1 yang mendukung remediasi temuan keamanan Duo Agent Platform, Security Standard, dan Impact Analytics.
Mengapa penting
GitLab secara langsung menangani masalah rantai pasokan perangkat lunak agenik — agen yang menarik paket tanpa verifikasi dan menggunakan kembali kredensial tersimpan pada kecepatan mesin — dengan kontrol kebijakan yang berada di tempat build terjadi, sebuah upaya eksplisit untuk mengatur kode yang dihasilkan AI pada 10.000+ instalasi enterprise.
Cakupan penerapan
Tim DevSecOps/platform di GitLab yang mengadopsi pengkodean agenik harus menguji coba Dependency Firewall (akses awal sekarang) dan mengadopsi Secrets Manager (GA di GitLab.com; Self-Managed di 19.5).