07/10/2026 · VietTechies · Biên tập
GitLab vừa công bố các năng lực nền tảng mới nhằm thực thi chính sách tổ chức và tiêu chuẩn bảo mật trên toàn bộ quy trình phát triển dựa trên AI. Các bản cập nhật này hướng tới giải quyết rủi ro an ninh phát sinh từ các đường ống phát triển phần mềm phân mảnh — nơi các công cụ AI, hệ thống theo dõi sự cố và môi trường tích hợp liên tục (CI) thường hoạt động thiếu sự quản trị thống nhất cũng như không có nhật ký truy cập đồng bộ.
Bảo vệ chuỗi cung ứng dựa trên AI Agent
Để ngăn chặn các công cụ tự động đưa các gói phần mềm chưa kiểm duyệt vào bản đóng gói phát hành, GitLab đã ra mắt tính năng Dependency Firewall. Tính năng này ngăn chặn các phụ thuộc độc hại, chứa lỗ hổng bảo mật hoặc không tuân thủ quy chuẩn trước khi chúng đi vào giai đoạn đóng gói. Ngoài ra, GitLab cũng phác thảo Tiêu chuẩn Bảo mật GitLab (GitLab Security Standard), trong đó xác định 5 biện pháp kiểm soát cốt lõi nhằm rút ngắn thời gian từ khi phát hiện lỗ hổng bảo mật đến khi khắc phục hoàn tất. Đồng thời, các mô hình Claude Mythos 5 và 5.1 của Anthropic sẽ được tích hợp vào nền tảng agent GitLab Duo Agent Platform nhằm hỗ trợ phát hiện và xử lý các điểm yếu bảo mật trong suốt đường ống phát hành.
Quản lý tập trung thông tin bí mật và thành phần đóng gói
Nhằm quản lý hiệu quả các đầu ra của quá trình đóng gói, GitLab giới thiệu tính năng GitLab Artifact Central ở phiên bản thử nghiệm (beta), tạo ra một kho lưu trữ tập trung cho các thành phần phần mềm ngay bên cạnh mã nguồn và đường ống CI. Đối với việc quản lý thông tin xác thực, tính năng GitLab Secrets Manager đã chính thức phát hành rộng rãi trên GitLab.com và phiên bản GitLab Self-Managed 19.5. Tính năng này tập trung hóa các thông tin bí mật dùng trong quá trình đóng gói, giới hạn quyền truy cập cho từng công việc cụ thể trong đường ống, đồng thời ghi lại mọi tương tác vào nhật ký kiểm toán chính của GitLab.
Tri thức theo ngữ cảnh và theo dõi tác động chi phí
Để tối ưu hóa việc chuyển giao công việc giữa các đội ngũ, GitLab đã bổ sung hỗ trợ lệnh `/goal` trong nền tảng agent Duo Agent Platform và tích hợp GitLab cho Slack. Hệ thống cũng khai thác GitLab Orbit — một công cụ ngữ cảnh ra mắt bản beta vào tháng 6 — giúp mô hình hóa dữ liệu vòng đời phần mềm để các AI Agent xử lý. Theo GitLab, Orbit giúp AI Agent hoàn thành nhiệm vụ với số lần thử lại ít hơn tới 45 lần và tiêu tốn ít hơn 4,5 lần lượng token. Để theo dõi chi phí triển khai, GitLab giới thiệu tính năng Duo Agent Platform Impact Analytics, cung cấp các chỉ số đo lường chi phí giao nhận phần mềm hỗ trợ bởi AI, phân rã chi tiết theo từng đội ngũ, nhiệm vụ và mô hình nền tảng được sử dụng.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: GitLab Announces New Capabilities for the Governed Software Factory