何が起きたか
10月6日、GitLabは「ガバンドソフトウェアファクトリー」の基盤を発表した。GitLab Dependency Firewall（早期アクセス）は、ビルド前に悪意のある、脆弱な、または非準拠のパッケージをブロック/隔離する。Secrets ManagerはGAに到達し、ジョブスコープのシークレットとワンクリック失効を提供する。Artifact Central（ベータ版）はコンテナ/パッケージ管理を統合する。さらに、Duo Agent Platformのセキュリティ検知修復を強化するClaude Mythos 5/5.1、Security Standard、Impact Analyticsも含まれる。
なぜ重要か
GitLabは、エージェント駆動型ソフトウェアサプライチェーンの問題（エージェントが未検証のパッケージを取得し、保存された認証情報をマシンスピードで再利用する）に、ビルドが発生する場所に存在するポリシー制御で直接対処しており、10,000以上のエンタープライズインストールでAI生成コードを統治する明確な試みである。
適用範囲
GitLab上でエージェント駆動型コーディングを採用しているDevSecOps/プラットフォームチームは、Dependency Firewall（現在早期アクセス）をパイロットし、Secrets Manager（GitLab.comでGA、Self-Managedは19.5で提供）を採用すべきである。