GitLab 18首次亮相，为DevSecOps团队提供AI原生功能

GitLab 宣布推出 GitLab 18,其平台集成了 AI 原生功能,以及 DevOps、安全性和合规性工作流程的增强功能。

通过此新版本,Premium和Ultimate客户可以在其选择的源代码编辑器或集成开发环境中访问AI驱动的代码建议和聊天,而无需额外费用。

这些功能旨在改善实时代码完成,并提供即时代码解释、重构建议、测试生成和代码修复。

GitLab表示,这些人工智能原生功能旨在通过提供安全的源代码管理、高级CI/CD和更好的开发人员体验来提高扩展组织的效率,所有这些都不需要单独的工具、额外的许可或单独的治理流程。

高级客户现在可以选择购买GitLab Duo Enterprise,以前只有升级到Ultimate才能使用。

Duo Enterprise包括一系列AI驱动功能,可在整个软件开发生命周期中支持团队协作和上下文感知帮助。

平台的改进还侧重于 DevSecOps 工作流程。GitLab 18 引入了内置的工件管理,支持对工件、包和容器的维护。功能包括用于Maven和不可变标签管理的新虚拟注册表,有助于在单个平台上进行更大的整合。

该平台的持续集成和持续部署(CI/CD)功能通过结构化输入、模块化管道管理、简化工件处理和更改检测得到了增强。

GitLab表示,这些变化旨在提供更安全的方式来配置父子管道以及优化管道执行。

此外,GitLab 查询语言使用户能够跨平台搜索、过滤和嵌入内容,旨在加强报告、项目管理和团队协作。

GitLab 18 中的安全性和合规性功能也得到了扩展。

定制合规性框架的添加为 SOC 2、ISO 27001 和 CIS 基准等标准提供了预先配置的控件。组织还可以根据需要定义、实施和执行自定义合规性控制。

用于依赖项的新可访问性分析功能旨在提高检测准确性,减少误报,并专注于可利用的代码。此版本中的高级静态应用程序安全测试 (SAST) 允许自定义逻辑,从而实现针对组织库、技术堆栈或安全要求的定制评估。

该平台现在提供漏洞仪表板,提供对组织和应用程序级别安全态势的全面洞察,并提供强大的过滤和报告,用于跟踪趋势并查明关键发现。

增加了对FIDO密码的支持,允许生物识别身份验证,设备PIN和YubiKeys,因此,提供更安全的登录体验。安全策略影响评估功能还为策略更改提供了上下文,具有“警告模式”,以便开发人员可以在不阻止合并请求的情况下理解新要求。

FORVIA HELLA的Ignite首席技术官Felix Kortmann表示:“对我们来说,作为GitLab用户,Duo的智能代码建议已成为我们开发人员的日常资产。结合聊天功能,它允许立即反馈和迭代,从而实现更快的开发周期和更安全的代码库。这是我们工作流程的无缝和强大的补充。

McKenzie Intelligence Services首席技术官Andrei Nita评论说:“GitLab已经有助于消除我们对分散的工具链的依赖,从而从断开的解决方案中降低成本,并简化我们的工作流程。

“通过Duo增强GitLab Premium将为我们提供更高的效率和成本节约,因为我们的开发人员在常规编码任务上花费的时间更少,并且更多的时间用于解决推动真正业务价值的复杂挑战。

GitLab首席产品官David DeSanto表示:“当今人工智能点解决方案的分散格局给开发团队带来了不必要的复杂性。

“通过在GitLab DevSecOps平台中直接集成GitLab Duo Code Communices和Chat的基本功能,我们消除了对单独工具,许可证和治理结构的需求。这种统一方法使团队能够加速工作流程并提高生产率,同时保持安全性和合规性标准。