GitLab представила концепцию управляемой фабрики программного обеспечения

GitLab представила концепцию Governed Software Factory — «управляемой фабрики ПО», которая должна объединить весь путь программного продукта от идеи до промышленной эксплуатации. Платформа будет контролировать соблюдение внутренних политик и стандартов организации на каждом этапе разработки.

Для автоматизации передачи задач между этапами жизненного цикла GitLab планирует использовать Duo Agent Platform и GitLab for Slack. Эти инструменты должны сократить задержки при передаче работы между командами и автоматизировать часть рутинных операций.

Отдельным компонентом станет GitLab Artifact Central — единое контролируемое хранилище артефактов, связанное с исходным кодом и CI. По замыслу компании, это позволит командам проверять корректность сборок и управлять компонентами в рамках единого процесса.

GitLab Dependency Firewall будет блокировать вредоносные, уязвимые или не соответствующие требованиям пакеты ещё до начала сборки. В новых сценариях Duo Agent Platform компания также намерена использовать модели Claude Mythos 5 и 5.1 от Anthropic для выявления и устранения проблем безопасности до выхода продукта в промышленную эксплуатацию.

Контроль безопасности и оценка эффективности

В состав решения войдёт GitLab Security Standard. Он предусматривает пять механизмов контроля, призванных сократить время между обнаружением уязвимости и подтверждённым устранением проблемы, в том числе при разработке с участием ИИ-агентов.

Для оценки результатов внедрения ИИ GitLab добавит Impact Analytics. Функция позволит анализировать затраты и эффект от использования Duo Agent Platform в процессах поставки ПО, рассматривая данные по командам, задачам и применяемым моделям.

По данным GitLab, платформой пользуются более 70 млн разработчиков и свыше 10 тыс. компаний. За последние три месяца число активных пользователей инструментов разработки с ИИ-агентами выросло на 200% год к году. За тот же период количество защищённых репозиториев увеличилось на 100%, пользовательских пространств имён — на 80%, а CI/CD-конвейеров — на 40%.

В GitLab считают, что многим организациям по-прежнему приходится работать с «теневыми» процессами, в которых разрозненные инструменты отвечают за написание кода, постановку задач, хранение исходников, CI/CD, безопасность, артефакты и развёртывание. Governed Software Factory должна объединить эти функции в единую управляемую среду. Ранее, в мае, компания выпустила GitLab 19.0 с поддержкой ИИ-оркестрации.