09/10/2026 · VietTechies · Biên tập
Trong phiên bản GitLab 19.4, GitLab đã ra mắt bảng điều khiển an ninh cấp tổ chức, giúp tổng hợp quy trình theo dõi rủi ro trên nhiều nhóm cấp cao (top-level group) về một giao diện duy nhất. Tính năng này hiện ở dạng thử nghiệm Beta dành cho người dùng gói Ultimate trên GitLab.com. Bảng điều khiển tích hợp dữ liệu lỗ hổng bảo mật từ các công cụ quét nội bộ lẫn bên ngoài, mang đến cho các đội ngũ an ninh doanh nghiệp cái nhìn tự động và toàn diện về mức độ an toàn hệ thống.
Trọng số rủi ro và theo dõi xu hướng
Thay vì chỉ đếm số lượng lỗ hổng bảo mật đơn thuần, bảng điều khiển sử dụng điểm số rủi ro cấp tổ chức được tính toán kỹ lưỡng để định lượng mức độ phơi nhiễm mối đe dọa của các đội ngũ. Chỉ số này dựa trên mức độ nghiêm trọng và thời gian tồn tại của các lỗ hổng bảo mật chưa khắc phục, khả năng xuất hiện trong danh sách Lỗ hổng bị khai thác đã biết (KEV), cũng như điểm số từ Hệ thống dự báo khai thác (EPSS).
Nhằm hỗ trợ các quản lý an ninh theo dõi tiến độ, giao diện cung cấp các báo cáo xu hướng trực quan. Biểu đồ lỗ hổng bảo mật theo thời gian giúp ghi nhận sự thay đổi của hệ thống trong khoảng 30, 60 hoặc 90 ngày; trong khi biểu đồ phân loại theo tuổi thọ lại làm nổi bật những vấn đề tồn đọng quá thời hạn xử lý. Ngoài ra, bảng điều khiển còn nhóm các lỗ hổng bảo mật chưa vá theo mức độ nghiêm trọng và thống kê 10 danh mục CWE (Common Weakness Enumeration) phổ biến nhất, giúp tổ chức dễ dàng nhận diện những điểm yếu lặp lại để kịp thời điều chỉnh chính sách hoặc đào tạo nội bộ.
Tích hợp công cụ quét từ bên thứ ba
Bảng điều khiển an ninh cấp tổ chức không chỉ hoạt động với các công cụ phân tích tĩnh và quét phụ thuộc tích hợp sẵn của GitLab, mà còn hỗ trợ các giải pháp bảo mật từ bên thứ ba. Bất kỳ công cụ quét nào xuất được báo cáo theo định dạng SARIF (Static Analysis Results Interchange Format) đều có thể gửi dữ liệu kết quả trực tiếp vào nền tảng.
Dữ liệu từ các báo cáo SARIF ngoại bộ này sẽ được tiếp nhận tương tự các bản ghi lỗ hổng bảo mật nội bộ, rồi tổng hợp vào điểm số rủi ro chung, biểu đồ trực quan và bộ lọc hệ thống. Nhờ đó, chuyên viên an ninh có thể dễ dàng thu hẹp phạm vi quan sát bằng cách lọc theo từng dự án cụ thể hoặc theo loại báo cáo, chẳng hạn như kiểm thử an ninh ứng dụng tĩnh (SAST) hay kết quả quét phụ thuộc.
Triển khai và điều kiện tiên quyết
Người dùng đăng ký gói Ultimate trên GitLab.com có thể truy cập tính năng này bằng cách tìm kiếm tên tổ chức ở thanh điều hướng phía trên, mở mục Secure và chọn Security dashboard. Để dữ liệu hiển thị đầy đủ trên giao diện tổ chức, môi trường làm việc cần đáp ứng bốn yêu cầu thiết lập cơ bản. Bảng điều khiển tự động thu thập thông tin từ các công cụ quét đang hoạt động trong dự án để đưa ra chỉ số rủi ro sẵn sàng cho công tác kiểm toán, loại bỏ hoàn toàn việc phải tổng hợp thủ công bằng bảng tính.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Track organization-wide security risk in one dashboard