무슨 일이 있었나
10월 6일, GitLab은 '거버닝 소프트웨어 팩토리'의 기반을 발표했다: GitLab Dependency Firewall(조기 액세스)은 빌드 전에 악성, 취약 또는 비준수 패키지를 차단/격리하며, Secrets Manager는 작업 범위의 시크릿과 원클릭 해지 기능으로 GA에 도달했다. Artifact Central(베타)은 컨테이너/패키지 관리를 통합하며, 여기에 Duo Agent Platform 보안 발견사항 수정을 지원하는 Claude Mythos 5/5.1, 보안 표준, Impact Analytics가 더해졌다.
왜 중요한가
GitLab은 에이전트 기반 소프트웨어 공급망 문제 — 에이전트가 검증되지 않은 패키지를 가져오고 저장된 자격 증명을 머신 속도로 재사용하는 문제 — 를 빌드가 발생하는 위치에 존재하는 정책 제어로 직접 해결하고 있으며, 이는 10,000개 이상의 엔터프라이즈 설치 환경에서 AI 생성 코드를 거버닝하려는 명시적 시도다.
적용 범위
에이전트 기반 코딩을 도입 중인 GitLab의 DevSecOps/플랫폼 팀은 Dependency Firewall(현재 조기 액세스)을 파일럿하고 Secrets Manager(GitLab.com에서 GA, Self-Managed는 19.5에서 제공)를 도입해야 한다.